Keyrus Brazil
Credit Saison Brazil
Ingeniero/a DevOps Sr Associate
Sobre la oportunidad
Ingeniero/a DevOps Sr Associate
El/la Ingeniero/a Senior de SRE / DevOps es el/la responsable directo/a de la fiabilidad de las plataformas de CSBR en AWS: el stack de banca central y pagos de Matera, así como las cargas de trabajo de préstamos, datos e IA asociadas. Reportando al VP de Innovación y Tecnología, el/la ingeniero/a gestiona el entorno multicuenta de AWS, los entornos de ejecución de contenedores y serverless, la infraestructura como código, CI/CD, la observabilidad y la respuesta ante incidentes, trabajando en estrecha colaboración con los equipos de ingeniería, Seguridad de la Información, Cumplimiento y Operaciones, así como con proveedores como Matera y AWS.
Banca central y pagos (Matera)
- Operar los módulos de banca central y pagos de Matera en AWS EKS en todos los entornos: actualizaciones de clústeres, escalado, secretos, certificados y la ruta de despliegue desde la entrega del proveedor hasta producción.
- Liderar la preparación para producción en lanzamientos y puestas en marcha (go-live) —pruebas de estrés, simulacros de conmutación por error (failover) y restauración, runbooks, planes de corte y reversión— y actuar como contraparte técnica de Matera para incidentes y actualizaciones.
Aplicaciones, datos y cargas de trabajo de IA
- Ejecutar aplicaciones de crédito orientadas al cliente en stacks serverless de AWS (Lambda, API Gateway, Amplify) definidos en AWS CDK.
- Operar el data lake y los pipelines (S3, Iceberg, Glue, Athena, Dagster) que alimentan los informes de cartera e inversores.
- Operar aplicaciones internas y cargas de trabajo de IA (agentes, servidores MCP) en ECS Fargate, detrás del inicio de sesión único de Entra ID y Cognito.
Plataforma Cloud y CI/CD
- Evolucionar la organización multicuenta de AWS (Control Tower, Identity Center, Transit Gateway, Network Firewall) con cada cambio entregado a través de Terraform o CDK y revisión por pares.
- Mantener el pipeline de entrega estandarizado de GitHub Actions, con puertas de promoción y registros de cambios auditables, y automatizar el trabajo manual (toil) en Python y Bash.
- Mantener el gasto en AWS bajo control mediante etiquetado, ajuste de tamaño (right-sizing) y revisiones periódicas de costes.
Observabilidad y respuesta ante incidentes
- Definir SLOs para flujos críticos de pago (Pix, boleto, desembolso, liquidación) y pipelines de datos, con paneles y alertas coincidentes en CloudWatch, Prometheus y Grafana.
- Liderar el servicio de guardia (on-call), los incidentes y los post-mortems sin culpables, y responsabilizarse de la recuperación ante desastres con objetivos de RTO y RPO probados.
Seguridad y cumplimiento
- Mantener el entorno conforme a los requisitos del Banco Central (Resolución CMN 4,893/2021) y la LGPD: remediar los hallazgos de GuardDuty, Security Hub e Inspector, y aplicar el principio de menor privilegio en IAM y la gestión de secretos.
- Mantener los trabajos de informes regulatorios al día y generar evidencias para auditores y reguladores.
Liderazgo y proyectos especiales
- Establecer estándares de fiabilidad, revisar diseños para la preparación en producción y mentorizar a otros ingenieros.
- Apoyar nuevos productos de crédito y pago a medida que se lanzan, así como otras iniciativas priorizadas por el VP de Innovación y Tecnología.
Requisitos
- Portugués nativo o bilingüe e inglés profesional, equivalente a B2 del MCER o superior.
- Grado en Informática, Sistemas de Información, Ingeniería o campo relacionado, o experiencia equivalente.
- 8+ años en infraestructura, SRE o DevOps, incluyendo 3+ años ejecutando cargas de trabajo de AWS en producción dentro de servicios financieros: bancos, instituciones de pago, fintechs o prestamistas.
- Experiencia profunda en AWS (EKS, ECS, Lambda, redes VPC, IAM, KMS, RDS, S3, CloudWatch) y gobernanza multicuenta con Control Tower.
- Experiencia en Kubernetes en producción (EKS, Helm, autoscaling), Terraform y AWS CDK, y CI/CD con GitHub Actions o GitLab CI. Se valoran ArgoCD e Istio.
- Observabilidad con Prometheus, Grafana, Loki, OpenTelemetry o Datadog, y alertas basadas en SLO.
- Sólida administración de Linux y scripting en Python y Bash.
- Conocimiento de Pix y boleto, operaciones de préstamo, requisitos de TI del Banco Central (Resolución CMN 4,893/2021) y LGPD.
- Experiencia demostrable liderando la respuesta ante incidentes y mentorizando equipos de SRE o infraestructura, con disponibilidad para guardias (on-call).
- Se valorará muy positivamente la experiencia práctica con Matera en Kubernetes, incluyendo la coordinación con proveedores para lanzamientos e incidentes.
- Deseable: haber llevado una plataforma de banca central o pagos a producción (go-live); plataformas de data-lake (Iceberg, Athena, Dagster); LLMOps; certificaciones AWS Professional, CKA o Prometheus.
