Engenheiro(a) de DevOps & Infraestrutura - Sênior - Vaga exclusiva para PCD

Buscamos um(a) Engenheiro(a) de Dev

Ops & Infraestrutura Sênior para projetar, automatizar e operar plataformas de

Kubernetes on-premises

em

ambientes de rede restritos, com acesso à internet controlado por proxy.O papel exige domínio profundo de infraestrutura self-managed (do bare metal ao cluster), automação de ponta a ponta e capacidade de manter operações confiáveis mesmo com egresso limitado e forte segregação de rede. Espera-se autonomia técnica para definir padrões, diagnosticar problemas complexos de rede e conectividade, e sustentar ambientes críticos.

Responsabilidades e atribuições

Kubernetes On-Premises

Provisionar, operar e atualizar clusters

Kubernetes self-managed

on-premises (ex.: kubeadm, RKE2, k3s ou Open

Shift).Administrar componentes de baixo nível:

etcd, control plane, CNI (Calico/Cilium), CoreDNS e runtime de containers.Configurar

balanceamento em bare metal

(ex.: MetalLB), Ingress e exposição de serviços sem dependência de cloud.Definir e operar

armazenamento persistente on-premises

(ex.: Longhorn, Ceph, NFS) e estratégias de backup/restore (ex.: Velero).Planejar upgrades, capacity planning, DR e hardening dos clusters (CIS Benchmarks).Redes Restritas e Conectividade via Proxy

Operar em

ambientes de egresso restrito, configurando corretamente HTTP_PROXY / HTTPS_PROXY / NO_PROXY no runtime, kubelet, pipelines e workloads.Implantar e manter

registries e mirrors internos

(ex.: Harbor, Nexus, Artifactory) e repositórios offline de pacotes, imagens e charts Helm.Lidar com

proxies corporativos e inspeção TLS (SSL bump), incluindo distribuição e gestão de CAs internas na cadeia de confiança.Diagnosticar e resolver problemas de conectividade, DNS, roteamento e firewall em redes segmentadas.Garantir que builds, deploys e atualizações funcionem em cenários

air-gapped ou semi-isolados.Dev

Ops e Automação

Projetar e manter pipelines de

CI/CD

[Azure Dev

Ops / Git

Lab CI / Harness], contemplando build, testes, segurança e deploy.Adotar

Infraestrutura como Código

(Terraform, Ansible) e configuração declarativa.Implementar

Git

Ops

(ex.: Argo CD, Flux) para gestão de estado dos clusters.Padronizar versionamento, estratégias de release, rollback e automação de tarefas operacionais.Observabilidade e Confiabilidade

Implantar e operar stack de observabilidade on-premises (ex.: Prometheus, Grafana, Loki, Open

Telemetry).Definir métricas, alertas, SLOs e runbooks de resposta a incidentes.Atuar em análise de causa raiz e melhoria contínua de confiabilidade.Segurança e Hardening

Aplicar hardening de sistemas Linux, clusters e pipelines.Gerenciar

segredos

(ex.: Vault) e políticas de acesso.Implementar segmentação, políticas de rede (Network

Policies) e princípios de menor privilégio.

Requisitos e qualificações

Requisitos obrigatórios

Experiência sólida operando

Kubernetes on-premises / self-managed

(não apenas serviços gerenciados de cloud)

[definir anos mínimos de experiência].Experiência comprovada em

ambientes de rede restritos com acesso via proxy

(egresso controlado, air-gapped ou semi-isolado).Domínio de

administração Linux

e redes (TCP/IP, DNS, roteamento, firewall, TLS).Automação com

Infraestrutura como Código

(Terraform e/ou Ansible).Construção e manutenção de

pipelines de CI/CD.Experiência com

registries/mirrors internos

e distribuição de artefatos em ambientes isolados.Capacidade forte de troubleshooting de infraestrutura e conectividade.Requisitos desejáveis

Git

Ops

(Argo CD / Flux) e gestão declarativa de clusters.Armazenamento distribuído on-premises (Ceph, Longhorn).Stack de observabilidade (Prometheus, Grafana, Loki, Open

Telemetry).Gestão de segredos com

Vault

e hardening por

CIS Benchmarks.Experiência com proxies corporativos e inspeção TLS.Vivência em ambientes regulados (ISO 27001, setor financeiro).Competências comportamentais

Autonomia e senso de dono na operação de ambientes críticos.Método e clareza no diagnóstico de problemas complexos.Boa comunicação com times de desenvolvimento, segurança e redes.Rigor com automação, documentação e confiabilidade.