# Engenheiro(a) de DevOps & Infraestrutura - Sênior - Vaga exclusiva para PCD

**Empresa:** VENHA SER #SANGUELARANJA 🧡🚀
**Local:** São Paulo, SP
**Modalidade:** Presencial
**Contrato:** CLT
**Publicada em:** 2026-09-03

## Descrição

Buscamos um(a) Engenheiro(a) de DevOps & Infraestrutura Sênior para projetar, automatizar e operar plataformas de Kubernetes on-premises em ambientes de rede restritos, com acesso à internet controlado por proxy. O papel exige domínio profundo de infraestrutura self-managed (do bare metal ao cluster), automação de ponta a ponta e capacidade de manter operações confiáveis mesmo com egresso limitado e forte segregação de rede. Espera-se autonomia técnica para definir padrões, diagnosticar problemas complexos de rede e conectividade, e sustentar ambientes críticos.
Responsabilidades e atribuições
Kubernetes On-PremisesProvisionar, operar e atualizar clusters Kubernetes self-managed on-premises (ex.: kubeadm, RKE2, k3s ou OpenShift). Administrar componentes de baixo nível: etcd, control plane, CNI (Calico/Cilium), CoreDNS e runtime de containers. Configurar balanceamento em bare metal (ex.: MetalLB), Ingress e exposição de serviços sem dependência de cloud. Definir e operar armazenamento persistente on-premises (ex.: Longhorn, Ceph, NFS) e estratégias de backup/restore (ex.: Velero). Planejar upgrades, capacity planning, DR e hardening dos clusters (CIS Benchmarks). Redes Restritas e Conectividade via ProxyOperar em ambientes de egresso restrito, configurando corretamente HTTP_PROXY / HTTPS_PROXY / NO_PROXY no runtime, kubelet, pipelines e workloads. Implantar e manter registries e mirrors internos (ex.: Harbor, Nexus, Artifactory) e repositórios offline de pacotes, imagens e charts Helm. Lidar com proxies corporativos e inspeção TLS (SSL bump), incluindo distribuição e gestão de CAs internas na cadeia de confiança. Diagnosticar e resolver problemas de conectividade, DNS, roteamento e firewall em redes segmentadas. Garantir que builds, deploys e atualizações funcionem em cenários air-gapped ou semi-isolados. DevOps e AutomaçãoProjetar e manter pipelines de CI/CD [Azure DevOps / GitLab CI / Harness], contemplando build, testes, segurança e deploy. Adotar Infraestrutura como Código (Terraform, Ansible) e configuração declarativa. Implementar GitOps (ex.: Argo CD, Flux) para gestão de estado dos clusters. Padronizar versionamento, estratégias de release, rollback e automação de tarefas operacionais. Observabilidade e ConfiabilidadeImplantar e operar stack de observabilidade on-premises (ex.: Prometheus, Grafana, Loki, OpenTelemetry). Definir métricas, alertas, SLOs e runbooks de resposta a incidentes. Atuar em análise de causa raiz e melhoria contínua de confiabilidade. Segurança e HardeningAplicar hardening de sistemas Linux, clusters e pipelines. Gerenciar segredos (ex.: Vault) e políticas de acesso. Implementar segmentação, políticas de rede (NetworkPolicies) e princípios de menor privilégio.
Requisitos e qualificações
Requisitos obrigatóriosExperiência sólida operando Kubernetes on-premises / self-managed (não apenas serviços gerenciados de cloud) [definir anos mínimos de experiência]. Experiência comprovada em ambientes de rede restritos com acesso via proxy (egresso controlado, air-gapped ou semi-isolado). Domínio de administração Linux e redes (TCP/IP, DNS, roteamento, firewall, TLS). Automação com Infraestrutura como Código (Terraform e/ou Ansible). Construção e manutenção de pipelines de CI/CD. Experiência com registries/mirrors internos e distribuição de artefatos em ambientes isolados. Capacidade forte de troubleshooting de infraestrutura e conectividade. Requisitos desejáveisGitOps (Argo CD / Flux) e gestão declarativa de clusters. Armazenamento distribuído on-premises (Ceph, Longhorn). Stack de observabilidade (Prometheus, Grafana, Loki, OpenTelemetry). Gestão de segredos com Vault e hardening por CIS Benchmarks. Experiência com proxies corporativos e inspeção TLS. Vivência em ambientes regulados (ISO 27001, setor financeiro). Competências comportamentaisAutonomia e senso de dono na operação de ambientes críticos. Método e clareza no diagnóstico de problemas complexos. Boa comunicação com times de desenvolvimento, segurança e redes. Rigor com automação, documentação e confiabilidade.

## Habilidades

- Kubernetes
- Infraestrutura como Código
- CI/CD
- Linux
- Redes
- Automação

**Página original:** https://www.123vagas.com.br/vaga/engenheiro-devops-infraestrutura-senior-sao-paulo-sp-76974