BW - Especialista de DevOps

Sobre a Vaga

Buscamos uma pessoa DevOps Platform Engineer para atuar no coração da nossa infraestrutura, garantindo que nossos serviços performem de forma confiável, segura e eficiente. A pessoa vai trabalhar diretamente com Kubernetes, Terraform e pipelines de CI/CD, ajudando a evoluir a plataforma que sustenta operações de trading e pipelines de dados.

Dia a Dia

• Gerenciar clusters EKS na AWS, incluindo configuração de node pools via Karpenter, políticas de disruption

alinhadas a janelas de manutenção de trading, e estratégias de escalonamento (spot vs on-demand)

• Escrever e manter infraestrutura como código (IaC) com Terraform, organizando workspaces por ambiente

(homologação e produção) e mantendo paridade entre eles

• Criar e evoluir Helm Charts para deploy de serviços e addons no cluster (Datadog, External Secrets Operator,

Karpenter, load balancers)

• Configurar e manter pipelines de CI/CD no Bitbucket Pipelines e Github Actions, build de imagens Docker, push

para ECR, atualização automática de tags via GitOps, e quality gates (mypy, flake8, black, isort)

• Gerenciar segredos e identidade usando AWS Secrets Manager, External Secrets Operator (ESO) e IRSA (IAM

Roles for Service Accounts), garantindo que nenhuma credencial fique hardcoded

• Manter e evoluir a stack de observabilidade com Datadog APM, logs, métricas de infraestrutura, Network

Performance Monitoring e métricas DORA de deploy

• Migrar workloads legados para EKS, convertendo DAGs do Airflow (SSHOperator) para KubernetesPodOperator

com imagens containerizadas

• Otimizar custos de infraestrutura, ajustando pools do Karpenter, políticas de consolidação e mix de instâncias por

área de negócio

• Gerenciar rede e segurança, configurando security groups por camada (node, pod, serviço), subnets privadas e

políticas de acesso ao cluster

• Suportar times de desenvolvimento, fornecendo templates de Helm Charts, documentando padrões de IRSA e

secrets, e debugando falhas de pipeline

• Automação e evolução do trabalho usando ferramentas de IA

DEVOPS PLATFORM ENGINEER | BWGI – Strictly Private and Confidential –

Expectativas

Requisitos:

• Formação em tecnologia e áreas correlatas.
• Experiência sólida com Kubernetes em produção (AWS EKS preferencial)
• Proficiência em Terraform para provisionamento de infraestrutura AWS
• Experiência com Helm Charts: criação, customização e manutenção
• Conhecimento de CI/CD com pipelines declarativos (Bitbucket Pipelines, GitHub Actions, ou similares)
• Familiaridade com Docker: builds multi-stage, otimização de imagens, registries (ECR)
• Entendimento de IAM na AWS: roles, policies, OIDC federation, IRSA
• Experiência com gestão de segredos (Secrets Manager, External Secrets Operator, ou equivalentes)
• Conhecimento de redes em AWS: VPC, subnets, security groups, load balancers
• Familiaridade com Linux e shell scripting (bash/zsh)
• Capacidade de troubleshooting em ambientes distribuídos

Diferenciais:

• Experiência com Karpenter para auto-scaling de nodes
• Conhecimento de Datadog (APM, logs, métricas, DORA metrics)
• Experiência com ArgoCD ou outras ferramentas de GitOps
• Familiaridade com Python (scripts de automação, pipelines de dados)
• Experiência com message brokers (RabbitMQ, Amazon MQ)
• Conhecimento de Snowflake e ferramentas de dados (Airflow, Streamlit)
• Vivência em ambientes de mercado financeiro ou sistemas de trading
• Experiência com 1Password para gestão centralizada de credenciais
• Certificações de Operação Cloud (AWS preferencialmente): Solutions Architect, CloudOps, DevOps