Analista Devsecops Sênior

JOB DESCRIPTION

A VOLL nasceu para simplificar a mobilidade com uma solução única e global. É a tecnologia mais usada pelas maiores empresas do Brasil para gerir o deslocamento e as viagens das suas equipes.  

Que tal fazer parte disso tudo?

Buscamos pessoas com vontade de revolucionar a maneira como os profissionais se movimentam pelo mundo!

RESPONSIBILITIES AND ASSIGNMENTS

Responsabilidades e atribuições: 

Procuramos uma pessoa com vivência na cultura DevOps que possua conhecimentos avançados em computação em nuvem, com foco principal em GCP, mas também experiência em AWS para demandas pontuais. O desafio é nos ajudar na melhoria contínua de pipelines, segurança, automação de infraestrutura, otimização de recursos e monitoramento.

O que você irá fazer:

• Gestão de Nuvem e Segurança: Administração e padronização de infraestrutura GCP, incluindo VPCs, Firewalls, DNS, IAM, Cloud Storage e Compute Engine.
• Apoio em AWS, incluindo Security Hub, IAM, e serviços específicos conforme necessidade.
• Acompanhamento de métricas e alertas do Cloud SCC (GCP) e AWS Security Hub.
• Trabalhar em aderência ao Google Cloud Well-Architected Framework e AWS Well-Architected Framework.
• Automação e DevOps: Desenvolvimento de scripts e automações usando APIs, CLIs, Terraform e pipelines de CI/CD.
• Criação, blindagem e gerenciamento de esteiras de CI/CD para garantir segurança e qualidade contínua.
• Monitoramento e Otimização: Implementação e aprimoramento de monitoramento com ferramentas de mercado como: Stackdriver, Prometheus, Grafana, Cloud Logging e Cloud Monitoring.
• Otimização do uso de recursos e custos nas nuvens GCP e AWS.
• Documentação e Governança: Padronização e documentação dos projetos na nuvem, garantindo compliance e boas práticas.
• Apoiar e suportar times de QA, SI, engenharia e governança na adoção de práticas seguras e eficientes.

REQUIREMENTS AND QUALIFICATIONS

• Controle de versão com Git e experiência com shell scripts.
• Cloud Computing: Conhecimento nível Cloud Architect Associate em GCP (certificação é um plus, mas não obrigatória).
• Infraestrutura: Experiência em arquitetura de micro serviços, infraestrutura de aplicações em containers.
• Segurança: Experiência com ferramentas de scan de segurança (ex: OpenVAS, Nessus, NMAP, OWASP ZAP, etc.).
• Linux: Nível intermediário.
• CI/CD: Experiência com gestão de repositórios de código e pipelines (se for com Bitbucket Pipelines e Jenkins é um plus).
• Infraestrutura como Código (IaC): Conhecimentos avançados em Terraform e alguma experiência no uso de CLIs para automação e gerenciamento de serviços em AWS, GCP, MongoDB Atlas, Bitbucket, Jenkins, etc.
• Google Cloud Platform (GCP): Conhecimentos avançados em alguns dos principais serviços: Security Command Center, Cloud Armor, Identity-Aware Proxy (IAP), GKE, Cloud VPN / Interconnect, IAM, Secret Manager, Pub/Sub, Cloud CDN, Firebase, Cloud Storage, Cloud Functions, Cloud Run ou BigQuery.
• Amazon Web Services (AWS): Conhecimentos pelo menos intermediário em alguns dos principais serviços: Security HUB, WAF, Cognito, ECS/Fargate, EKS, Transit Gateway, IAM, Secrets Manager, MSK e CloudFront.
• Observabilidade: Experiência na criação de dashboards e configuração de alertas usando alguma ferramenta, como por exemplo: New Relic, Kibana, Grafana, Cloud Monitoring, Zabbix, Alert Manager, etc.
• Orquestração de Containers: Experiência com Kubernetes (EKS/GKE) e/ou ECS/Fargate.

Diferenciais (Desejáveis):

• AWS nível Cloud Architect Associate (certificação é um plus).
• Conhecimento em Node.js e pelo menos uma linguagem de programação (ex.: JavaScript, Python, PHP, Java, etc.).
• Microsoft Azure (conhecimentos gerais de infraestrutura e segurança).
• Banco de Dados: Experiência com MongoDB (Atlas).
• APIs REST, GraphQL, gRPC
• Autenticação e SSO (OAuth, OpenID, etc.).
• Certificados digitais e protocolos IPv6, HTTP2, HTTPS, TLS, mTLS, etc.
• Ferramentas de SCA, DAST, SAST.
• Outras Ferramentas de IaC como Ansible, Puppet, Chef, etc..

ADDITIONAL INFORMATION

😍 Nosso pacote de benefícios:

• Vale-refeição/alimentação no cartão Flash;
• Plano Médico e Odontológico;
• Total Pass e Gympass;
• Auxílio home office no cartão Flash;
• Auxílio à saúde mental (VOLL Care);
• Auxílio educação através do (VOLL Education);
• Seguro de vida em grupo;
• Consultoria financeira com a nossa parceira Leve;
• Licença-maternidade de 6 meses;
• Licença-paternidade de 20 dias (Nossa política de licença parental é igualmente aplicável a casais homoafetivos).
• Férias a partir de 6 meses;
• Day off.

Diversidade na Voll

Aqui na VOLL valorizamos cada pessoa e sua singularidade e oferecemos um ambiente que respeita as, diversidades e individualidades. Aqui damos espaço para que você possa ser você mesmo #JuntosNoMesmoBarco. 🥰

Nós somos a VOLL

A VOLL existe para transformar ideias inovadoras em soluções que moldam o futuro das viagens, mobilidade e despesas corporativas. Fomos pioneiros ao criar o primeiro app integrado de mobilidade e viagens do mundo, unificando todas as etapas dessa jornada, desde a reserva até o pagamento.

Nossa plataforma visa dar o melhor para ambos — gestor e viajante corporativo, com soluções completas que simplificam e integram todas as necessidades em um único lugar. Isso é resultado do trabalho extraordinário de mais de 400 colaboradores, espalhados por mais de 17 estados.

NOSSOS VALORES 🧡

Executamos com maestria;

Jogamos limpo;

Estamos juntos no mesmo barco;

Somos protagonistas;

Somos fortes.

#RumoAoInfinito 🚀