Última atualização: 24 de Agosto de 2026
DevOps SR
Especialista em pipelines CI/CD com GitLab e práticas DevSecOps
Via Gupy
Sobre
A Stefanini busca um(a) DevOps Sênior para projetar e manter pipelines de CI/CD escaláveis, seguros e observáveis no GitLab, implementando a estratégia "shift-left" de segurança. O profissional será responsável por definir baselines de severidade, containerizar aplicações com Dockerfiles otimizados e gerenciar o ciclo de vida das imagens no Artifact Registry. Além disso, configurará autenticação segura entre GitLab e GCP, instrumentará a observabilidade do pipeline e atuará como referência técnica para os times de produto, documentando e evangelizando práticas de DevSecOps.
Responsabilidades
- Projetar e manter pipelines de CI/CD escaláveis, seguros e observáveis no GitLab.
- Implementar a estratégia "shift-left" de segurança, integrando ferramentas de scanning sem gerar atrito desnecessário no fluxo dos desenvolvedores.
- Definir baselines de severidade e a transição gradual de scanners de "modo relatório" para "modo bloqueante".
- Containerizar aplicações com Dockerfiles otimizados (multi-stage, imagens mínimas/distroless) e gerenciar o ciclo de vida das imagens no Artifact Registry.
- Configurar autenticação segura entre GitLab e GCP (OIDC / Workload Identity Federation).
- Instrumentar observabilidade do pipeline (tempo de execução, taxa de falha, custos de runner) e otimizar performance e custo.
- Documentar e evangelizar práticas de DevSecOps; atuar como referência técnica para os times de produto.
- Participar da cultura de confiabilidade: SLOs, postmortems sem culpa, redução de toil.
Requisitos
- Experiência prática construindo pipelines de CI/CD (idealmente GitLab CI/CD; experiência com Bitbucket Pipelines, GitHub Actions ou Jenkins é transferível)
- Sólido conhecimento de Docker e build de imagens (multi-stage, otimização, segurança de containers)
- Experiência com pelo menos um provedor de nuvem
- Familiaridade com práticas de DevSecOps e ferramentas de scanning (SAST, SCA, secret detection)
- Scripting em Bash e pelo menos uma linguagem (Python, Go ou similar)
- Versionamento com Git e fluxos de trabalho baseados em Merge/Pull Requests
Desejáveis
- Experiência com GitLeaks, Semgrep e/ou Trivy especificamente
- Configuração de OIDC / Workload Identity Federation entre CI e cloud
- Conhecimento em Infraestrutura como código (Terraform, Pulumi)
- Conhecimento em Kubernetes / GKE e estratégias de deploy (Cloud Run, GKE, blue-green, canary)
- Experiência integrando ferramentas de IA/LLM em fluxos de engenharia (ex.: revisão automatizada de código)
- Conhecimento em Assinatura de imagens (cosign), geração de SBOM, supply chain security (SLSA)
- Certificações cloud (GCP Professional Cloud DevOps Engineer ou equivalente)
Benefícios
- Vale-alimentação ou vale-refeição
- Desconto em cursos, universidades e instituições de idiomas
- Academia Stefanini — plataforma com cursos on-line, gratuitos, atualizados e com certificado
- Mentoring
- Clube de vantagens para consultas e exames
- Assistência médica
- Assistência odontológica
- Clube de vantagens e descontos nos melhores estabelecimentos
- Clube de viagens
- Convênio para pets
Outras Informações
Selecionamos as principais informações da posição. Para conferir o descritivo completo, clique em "acessar"
Hey!
Cadastre-se na Remotar para ter acesso a todos os recursos da plataforma, inclusive inscrever-se em vagas exclusivas e selecionadas!