BW - Especialista de DevOps

Job description

**Sobre a Vaga** Buscamos uma pessoa DevOps Platform Engineer para atuar no coração da nossa infraestrutura, garantindo que nossos serviços performem de forma confiável, segura e eficiente. A pessoa vai trabalhar diretamente com Kubernetes, Terraform e pipelines de CI/CD, ajudando a evoluir a plataforma que sustenta operações de trading e pipelines de dados. **Dia a Dia** • Gerenciar clusters EKS na AWS, incluindo configuração de node pools via Karpenter, políticas de disruption alinhadas a janelas de manutenção de trading, e estratégias de escalonamento (spot vs on-demand) • Escrever e manter infraestrutura como código (IaC) com Terraform, organizando workspaces por ambiente (homologação e produção) e mantendo paridade entre eles • Criar e evoluir Helm Charts para deploy de serviços e addons no cluster (Datadog, External Secrets Operator, Karpenter, load balancers) • Configurar e manter pipelines de CI/CD no Bitbucket Pipelines e Github Actions, build de imagens Docker, push para ECR, atualização automática de tags via GitOps, e quality gates (mypy, flake8, black, isort) • Gerenciar segredos e identidade usando AWS Secrets Manager, External Secrets Operator (ESO) e IRSA (IAM Roles for Service Accounts), garantindo que nenhuma credencial fique hardcoded • Manter e evoluir a stack de observabilidade com Datadog APM, logs, métricas de infraestrutura, Network Performance Monitoring e métricas DORA de deploy • Migrar workloads legados para EKS, convertendo DAGs do Airflow (SSHOperator) para KubernetesPodOperator com imagens containerizadas • Otimizar custos de infraestrutura, ajustando pools do Karpenter, políticas de consolidação e mix de instâncias por área de negócio • Gerenciar rede e segurança, configurando security groups por camada (node, pod, serviço), subnets privadas e políticas de acesso ao cluster • Suportar times de desenvolvimento, fornecendo templates de Helm Charts, documentando padrões de IRSA e secrets, e debugando falhas de pipeline • Automação e evolução do trabalho usando ferramentas de IA DEVOPS PLATFORM ENGINEER | BWGI – Strictly Private and Confidential – **Expectativas** **Requisitos:** • Formação em tecnologia e áreas correlatas. • Experiência sólida com Kubernetes em produção (AWS EKS preferencial) • Proficiência em Terraform para provisionamento de infraestrutura AWS • Experiência com Helm Charts: criação, customização e manutenção • Conhecimento de CI/CD com pipelines declarativos (Bitbucket Pipelines, GitHub Actions, ou similares) • Familiaridade com Docker: builds multi-stage, otimização de imagens, registries (ECR) • Entendimento de IAM na AWS: roles, policies, OIDC federation, IRSA • Experiência com gestão de segredos (Secrets Manager, External Secrets Operator, ou equivalentes) • Conhecimento de redes em AWS: VPC, subnets, security groups, load balancers • Familiaridade com Linux e shell scripting (bash/zsh) • Capacidade de troubleshooting em ambientes distribuídos **Diferenciais:** • Experiência com Karpenter para auto-scaling de nodes • Conhecimento de Datadog (APM, logs, métricas, DORA metrics) • Experiência com ArgoCD ou outras ferramentas de GitOps • Familiaridade com Python (scripts de automação, pipelines de dados) • Experiência com message brokers (RabbitMQ, Amazon MQ) • Conhecimento de Snowflake e ferramentas de dados (Airflow, Streamlit) • Vivência em ambientes de mercado financeiro ou sistemas de trading • Experiência com 1Password para gestão centralizada de credenciais • Certificações de Operação Cloud (AWS preferencialmente): Solutions Architect, CloudOps, DevOps