Keyrus Brazil
Credit Saison Brazil
DevOps Engineer Sr Associate
PythonAWSKubernetesGoTerraform
Automatische Übersetzung. Prüfe das Original.
Über die Stelle
DevOps Engineer Sr Associate
Der Senior SRE / DevOps Engineer ist der operative Verantwortliche für die Zuverlässigkeit der CSBR-Plattformen auf AWS: dem Matera Core-Banking- und Payment-Stack sowie den damit verbundenen Lending-, Daten- und KI-Workloads. In dieser Rolle, die direkt an den VP, Innovation and Tech berichtet, betreut der Engineer die Multi-Account AWS-Umgebung, Container- und Serverless-Runtimes, Infrastructure as Code, CI/CD, Observability sowie das Incident-Management. Dabei arbeiten Sie eng mit den Bereichen Engineering, Information Security, Compliance und Operations sowie mit Anbietern wie Matera und AWS zusammen.
Core Banking & Payments (Matera)
- Betrieb der Matera Core-Banking- und Payment-Module auf AWS EKS über alle Umgebungen hinweg: Cluster-Upgrades, Skalierung, Secrets, Zertifikate sowie der Release-Pfad von der Bereitstellung durch den Anbieter bis zur Produktion.
- Leitung der Produktionsbereitschaft für Go-Lives und größere Releases – Stresstests, Failover- und Restore-Übungen, Runbooks, Cutover- und Rollback-Pläne – sowie technische Ansprechperson für Matera bei Incidents und Upgrades.
Anwendungs-, Daten- & KI-Workloads
- Betrieb von kundenorientierten Kreditantragsanwendungen auf serverlosen AWS-Stacks (Lambda, API Gateway, Amplify), definiert in AWS CDK.
- Betrieb des Data Lake und der Pipelines (S3, Iceberg, Glue, Athena, Dagster), die das Portfolio- und Investoren-Reporting speisen.
- Betrieb interner Anwendungen und KI-Workloads (Agents, MCP-Server) auf ECS Fargate, abgesichert durch Entra ID und Cognito Single Sign-On.
Cloud-Plattform & CI/CD
- Weiterentwicklung der Multi-Account AWS-Organisation – Control Tower, Identity Center, Transit Gateway, Network Firewall – wobei jede Änderung über Terraform oder CDK und Peer-Review erfolgt.
- Pflege der standardisierten GitHub Actions-Delivery-Pipeline mit Promotion-Gates und auditierbaren Änderungsprotokollen sowie Automatisierung von Toil mittels Python und Bash.
- Kontrolle der AWS-Kosten durch Tagging, Right-Sizing und regelmäßige Kostenanalysen.
Observability & Incident-Management
- Definition von SLOs für zahlungskritische Abläufe (Pix, Boleto, Auszahlungen, Abrechnungen) und Daten-Pipelines, inklusive entsprechender Dashboards und Alerts in CloudWatch, Prometheus und Grafana.
- Leitung von On-Call-Diensten, Incidents und blameless Postmortems sowie Verantwortung für Disaster Recovery mit getesteten RTO- und RPO-Zielen.
Sicherheit & Compliance
- Sicherstellung der Compliance mit den Anforderungen der Zentralbank (CMN Resolution 4,893/2021) und LGPD: Behebung von GuardDuty-, Security Hub- und Inspector-Findings sowie Durchsetzung von Least-Privilege IAM und Secrets Management.
- Termingerechte Durchführung regulatorischer Reporting-Jobs und Bereitstellung von Nachweisen für Auditoren und Regulierungsbehörden.
Führung & Spezialprojekte
- Festlegung von Standards für Zuverlässigkeit, Überprüfung von Designs auf Produktionsreife und Mentoring von Engineers.
- Unterstützung bei der Einführung neuer Kredit- und Zahlungsprodukte sowie bei weiteren Initiativen nach Priorisierung durch den VP, Innovation and Tech.
Anforderungen
- Muttersprachliche oder fließende Portugiesischkenntnisse sowie professionelles Englisch, mindestens auf dem Niveau B2 des GER.
- Abgeschlossenes Studium der Informatik, Wirtschaftsinformatik, Ingenieurwissenschaften oder ein vergleichbarer Abschluss bzw. gleichwertige Berufserfahrung.
- 8+ Jahre Erfahrung in den Bereichen Infrastruktur, SRE oder DevOps, davon mindestens 3+ Jahre im Betrieb von produktiven AWS-Workloads im Finanzsektor – bei Banken, Zahlungsinstituten, Fintechs oder Kreditgebern.
- Fundierte AWS-Expertise (EKS, ECS, Lambda, VPC Networking, IAM, KMS, RDS, S3, CloudWatch) sowie Multi-Account-Governance mit Control Tower.
- Produktionserfahrung mit Kubernetes (EKS, Helm, Autoscaling), Terraform und AWS CDK sowie CI/CD mit GitHub Actions oder GitLab CI. ArgoCD und Istio sind wünschenswert.
- Observability mit Prometheus, Grafana, Loki, OpenTelemetry oder Datadog sowie SLO-basiertes Alerting.
- Starke Linux-Administration und Skripting-Fähigkeiten in Python und Bash.
- Kenntnisse in Pix und Boleto, Kreditgeschäft, IT-Anforderungen der Zentralbank (CMN Resolution 4,893/2021) sowie LGPD.
- Nachweisbare Erfahrung in der Leitung von Incident-Response-Prozessen und im Mentoring von SRE- oder Infrastruktur-Teams sowie Bereitschaft zur Rufbereitschaft.
- Praktische Erfahrung mit Matera auf Kubernetes, einschließlich der Koordination mit Anbietern für Releases und Incidents, ist ausdrücklich erwünscht.
- Wünschenswert: Erfahrung bei der Inbetriebnahme einer Core-Banking- oder Payment-Plattform; Data-Lake-Plattformen (Iceberg, Athena, Dagster); LLMOps; AWS Professional-, CKA- oder Prometheus-Zertifizierungen.
