Bunge
Ciklum
Senior DevSecOps Engineer
Über die Stelle
Ciklum sucht einen Senior DevSecOps Engineer für unser Team in Brasilien.
Wir sind ein Unternehmen für maßgeschneiderte Produktentwicklung, das sowohl multinationale Organisationen als auch wachsende Startups bei der Lösung ihrer komplexesten geschäftlichen Herausforderungen unterstützt. Mit einem globalen Team von über 4,000 hochqualifizierten Entwicklern, Beratern, Analysten und Product Ownern entwickeln wir Technologien, die Branchen neu definieren und die Art und Weise, wie Menschen leben, prägen.
Über die Rolle
Als Senior DevSecOps Engineer werden Sie Teil eines funktionsübergreifenden Entwicklungsteams, das die Erfahrung von morgen gestaltet. Der DevSecOps Engineer ist verantwortlich für die Architektur und Wartung der hochsicheren Infrastruktur, die für eine Agent Development Platform (ADP) auf Unternehmensniveau erforderlich ist. Sie werden damit beauftragt, die sichere "Sandbox" aufzubauen, in der autonome Agenten leben, eine Zero-Trust-Konnektivität sicherzustellen und die spezialisierten Datenspeicher zu verwalten, die das agentische Denken antreiben. Sie leiten den Aufbau der AWS-Produktionsumgebung und die Implementierung von Firecracker MicroVMs, um isolierte, kurzlebige Laufzeiten für Agenten bereitzustellen. Sie sind der Wächter der "Egress Controls" der Plattform und stellen sicher, dass Agenten zwar über proprietäre Daten nachdenken können, diese jedoch niemals exfiltrieren können.
Aufgaben
- Agent Sandboxing & Isolation: Implementierung und Verwaltung von Firecracker MicroVMs (oder eingeschränkten Kubernetes/Docker-Umgebungen), um sicherzustellen, dass Agenten in streng isolierten, sicheren Laufzeiten ausgeführt werden.
- Sichere Dateninfrastruktur: Bereitstellung und Optimierung des mehrschichtigen Daten-Stacks der Plattform, einschließlich PostgreSQL (OLTP), ChromaDB/PGVector (VectorStore) und GraphDB (Neo4j) für die relationale Wissenszuordnung.
- Event-Orchestrierung: Aufbau und Verwaltung von leistungsstarken Event-Streams (AWS SQS, Event Bridge oder Kafka), um die Kommunikation zwischen Agenten und Human-in-the-Loop (HITL)-Eskalations-Trigger zu handhaben.
- Infrastructure as Code (IaC): Automatisierung der Bereitstellung von AWS-Cloud-Infrastruktur und Kubernetes-Clustern unter Verwendung branchenüblicher Tools.
- Sicherheits- & Identitätsintegration: Implementierung von WorkOS/IDP für B2B-Identitätsmanagement und Multi-Tenancy, um eine strikte logische Trennung von Mandantendaten und Konfigurationen zu gewährleisten.
- Netzwerkhärtung: Entwurf und Durchsetzung strenger Egress-Firewalls und Proxy-only-Outbound-Routing, um die Datenexfiltration durch autonome Agenten zu verhindern.
Anforderungen
- Cloud & Container: Fundierte Expertise in AWS, Kubernetes und Containersicherheit; nachgewiesene Erfahrung mit Firecracker MicroVMs ist sehr wünschenswert.
- Datenbankmanagement: Praktische Erfahrung in der Verwaltung und Skalierung von Vektordatenbanken (Chroma, PGVector) und Graphdatenbanken für KI-Anwendungen.
- Security-First-Mentalität: Starkes Verständnis von Zero-Trust-Architektur, OWASP-Prinzipien und sicherem Design für KI-Systeme.
- Messaging & Events: Kompetenz in der Verwaltung von eventgesteuerten Architekturen und Streaming-Plattformen für die Echtzeit-Datenverarbeitung.
- Automatisierung: Fortgeschrittene Skripting-Kenntnisse (Python, Bash) und eine Erfolgsbilanz bei der Implementierung automatisierter Sicherheits-Gates in CI/CD-Pipelines.
- Workflow-Orchestrierung: Erfahrung mit Temporal für die Verwaltung lang laufender, mehrstufiger agentischer Workflows.
Wünschenswert
- Compliance: Erfahrung in der Vorbereitung der Infrastruktur auf SOC 2, ISO 27001 oder DSGVO-Konformität.
- Agentische Frameworks: Vertrautheit mit LangSmith oder Langfuse für die Beobachtbarkeit und Nachverfolgung von Agenten-Workloads.
Was wir Ihnen bieten
- Fürsorge: Ihre psychische und physische Gesundheit hat für uns Priorität. Wir gewährleisten eine umfassende, vom Unternehmen bezahlte Krankenversicherung und Programme für psychische Gesundheit sowie 5 unbürokratische Krankheitstage pro Jahr.
- Maßgeschneiderter Bildungsweg: Erweitern Sie Ihre Fähigkeiten und Ihr Wissen mit unseren regelmäßigen internen Veranstaltungen (Meetups, Konferenzen, Workshops), einer Udemy-Lizenz, Sprachkursen und vom Unternehmen bezahlten Zertifizierungen.
- Wachstumsumfeld: Teilen Sie Ihre Erfahrungen und verbessern Sie Ihre Expertise in einer Gemeinschaft qualifizierter Fachleute, lokal und global.
- Langfristige Anstellung mit 20 Arbeitstagen bezahltem Urlaub sowie lokalen gesetzlichen Feiertagen.
- Flexibilität: 100% Remote-Arbeitsmodus.
- Chancen: Wir schätzen unsere Spezialisten und finden immer die besten Optionen für sie. Unser internes Mobilitätsprogramm hilft dabei, bei Bedarf das Projekt zu wechseln, um Ihnen beim Wachstum, bei der beruflichen Exzellenz und bei der Entfaltung Ihres Potenzials zu helfen.
- Globaler Einfluss: Arbeiten Sie an groß angelegten Projekten, die Branchen mit internationalen und schnell wachsenden Kunden neu definieren.
- Einladendes Umfeld: Fühlen Sie sich gestärkt durch ein freundliches Team, eine Politik der offenen Tür, eine informelle Atmosphäre im Unternehmen und regelmäßige Teambuilding-Events.
Über uns
Bei Ciklum erforschen wir ständig Innovationen, befähigen uns gegenseitig, mehr zu erreichen, und entwickeln Lösungen, die zählen. Bei uns arbeiten Sie mit modernsten Technologien, tragen zu wirkungsvollen Projekten bei und sind Teil einer One-Team-Kultur, die Zusammenarbeit und Fortschritt schätzt.
Während wir nach Lateinamerika expandieren, hilft jeder Ciklumer dabei, unsere Geschichte zu schreiben. Arbeiten Sie mit erfahrenen Experten zusammen und erzielen Sie einen globalen Einfluss, gestützt auf zwei Jahrzehnte Branchenführerschaft.
Erkunden, befähigen, entwickeln mit Ciklum!
Bereits interessiert? Wir würden Sie gerne kennenlernen! Reichen Sie Ihre Bewerbung ein. Wir können es kaum erwarten, Sie bei Ciklum zu sehen.
#LI-VH1
