Zup Innovation
Ciklum
Engenheiro de Plataforma Sênior
Sobre a oportunidade
A Ciklum está em busca de um Engenheiro de Plataforma Sênior para integrar nossa equipe em tempo integral no Brasil.
Sobre a função
Como Engenheiro de Plataforma Sênior, você fará parte de uma equipe de desenvolvimento multifuncional que projeta as experiências do futuro. Nosso cliente está construindo uma função de engenharia de plataforma do zero e esta posição está no centro disso. Como Engenheiro de Plataforma Sênior, você será um membro fundador da equipe com uma missão clara de três partes: reestruturar completamente e codificar nosso ambiente de nuvem na AWS e Azure, estabelecer uma prática de SRE e observabilidade de classe mundial e construir uma Plataforma Interna de Desenvolvedor com caminhos ideais (golden paths) que tornem a entrega de software rápida, segura e de autoatendimento. Esta é uma função de contribuidor individual com alto nível de autonomia. Você trabalhará diretamente com o Gerente de Engenharia de Plataforma para traduzir a estratégia em infraestrutura de produção, impulsionar a adoção entre as equipes de engenharia e definir o padrão técnico de como a plataforma é construída e operada.
Sobre nós
Na Ciklum, estamos sempre explorando inovações, capacitando uns aos outros para alcançar mais e desenvolvendo soluções que importam. Conosco, você trabalhará com tecnologias de ponta, contribuirá para projetos impactantes e fará parte de uma cultura de "Um Time" que valoriza a colaboração e o progresso.
À medida que nos expandimos para a América Latina, cada Ciklumer está ajudando a moldar nossa história. Colabore com especialistas experientes e cause um impacto global apoiado por duas décadas de liderança no setor.
Explore, capacite, desenvolva com a Ciklum!
Já está interessado? Adoraríamos conhecer você! Envie sua candidatura. Mal podemos esperar para vê-lo na Ciklum.
Somos uma empresa de engenharia de produtos personalizados que apoia tanto organizações multinacionais quanto startups em escala a resolver seus desafios de negócios mais complexos. Com uma equipe global de mais de 4,000 desenvolvedores, consultores, analistas e product owners altamente qualificados, desenvolvemos tecnologias que redefinem setores e moldam a maneira como as pessoas vivem.
Responsabilidades
- Modernização de Nuvem — Reestruturar e Codificar:
- Migrar toda a infraestrutura existente da AWS e Azure para OpenTofu/Terraform e Ansible; estabelecer padrões de módulos, estado remoto e pipelines de plano/aplicação baseados em GitOps — sem recursos não gerenciados
- Auditar o ambiente de nuvem em relação aos Well-Architected Frameworks da AWS e Azure; produzir um backlog de remediação e conduzi-lo até a conclusão em rede, IAM, zonas de destino (landing zones), estrutura de contas e governança de custos
- Implementar política como código (OPA/Conftest, SCPs da AWS, Policy da Azure) para aplicar diretrizes de segurança, marcação e conformidade na camada de plataforma — governança incorporada, não adicionada posteriormente
- Construir e manter módulos reutilizáveis do Terraform para computação (EKS, AKS, EC2), rede, armazenamento, bancos de dados e identidade como blocos de construção compartilhados para todas as equipes de engenharia
- Definir padrões de FinOps: taxonomia de marcação, painéis de alocação de custos, recomendações de redimensionamento e planejamento de capacidade reservada em ambas as nuvens
- SRE e Observabilidade:
- Projetar e implementar a pilha completa de observabilidade: métricas (Prometheus/Datadog), logs (Loki/OpenSearch), rastreamentos (Tempo/Datadog APM) e painéis (Grafana) — instrumentados de ponta a ponta via OpenTelemetry
- Definir SLIs e SLOs para todos os serviços compartilhados da plataforma e aplicações críticas; construir painéis de orçamento de erro e alertas de taxa de consumo — alertar sobre sintomas, não sobre métricas brutas
- Estabelecer a prática de SRE do zero: runbooks de incidentes, modelos de revisão pós-incidente e pelo menos um exercício de engenharia de caos (AWS FIS ou equivalente)
- Colaborar com as equipes de engenharia para instrumentar seus serviços, definir alertas significativos e construir painéis operacionais — a confiabilidade é uma responsabilidade compartilhada, não um imposto da equipe de plataforma
- Construir modelos de planejamento de capacidade para computação e armazenamento para que a liderança de engenharia possa tomar decisões de escalonamento baseadas em dados
- Plataforma Interna de Desenvolvedor e Caminhos Ideais (Golden Paths):
- Implantar e operar um portal de desenvolvedor (Backstage, GitHub ou equivalente) como a porta de entrada única: catálogo de serviços, modelos de scaffolding, runbooks, documentação de API e propriedade de on-call, tudo em um só lugar
- Construir e manter caminhos ideais para os fluxos de trabalho de desenvolvedor de maior frequência: criação de novos serviços, implantação no Kubernetes, provisionamento de banco de dados, gerenciamento de segredos e configuração de pipeline de CI/CD - padrões opinativos com saídas de emergência para casos extremos legítimos
- Possuir a camada de plataforma de CI/CD: modelos de pipeline padronizados (Ações do GitHub, CI do GitLab), bibliotecas de fluxo de trabalho reutilizáveis, pipelines de construção e verificação de imagens de contêiner e fluxos de trabalho de promoção de ambiente com verificação de segurança (SAST, Snyk) incorporada por padrão
- Possuir as operações da plataforma Kubernetes: ciclo de vida de clusters EKS e/ou AKS, padrões de Helm chart, controladores de admissão, RBAC, políticas de rede e service mesh (Istio ou Linkerd)
- Construir a camada de provisionamento de autoatendimento — ações de scaffolder do Backstage e automação com Terraform para que os desenvolvedores possam provisionar recursos aprovados sem abrir um chamado
- Medir a adoção e realizar sessões regulares de feedback com as equipes de engenharia; iterar nos caminhos ideais com base em atritos reais, não em suposições
- Responsabilidades Transversais:
- Colaborar com gerentes e equipes pares para planejar e apoiar a migração de cargas de trabalho existentes para a plataforma; fornecer suporte prático à migração, não apenas documentação
- Incorporar segurança por padrão em todo o trabalho da plataforma: verificação de IaC (Checkov, tfsec), gerenciamento de segredos (Vault, Secrets Manager da AWS, Key Vault da Azure), RBAC e endurecimento de imagens de contêiner
- Escrever documentação técnica clara, registros de decisão de arquitetura (ADRs) e runbooks; elevar o nível da documentação para toda a equipe
- Orientar e apoiar engenheiros de plataforma mais juniores; contribuir para revisões de arquitetura e decisões de construir ou comprar (build-vs-buy) ao lado do Gerente de Engenharia de Plataforma
Requisitos
- 5+ anos em engenharia de plataforma, infraestrutura ou DevOps com propriedade direta de produção na AWS e/ou Azure
- IaC: Proficiência profunda em OpenTofu/Terraform: autoria de módulos, gerenciamento de estado, estratégia de workspace, backend s remotos e integração de CI/CD; Terramate é um diferencial
- Kubernetes: Operações fortes em Kubernetes: ciclo de vida de clusters EKS e/ou AKS, Helm, controladores de admissão, RBAC, políticas de rede e escalonamento automático
- Observabilidade e SRE: Experiência prática em observabilidade com dois ou mais dos seguintes: Prometheus, Grafana, Loki, Tempo, Datadog ou OpenTelemetry — incluindo definição de SLI/SLO e engenharia de alertas
- CI/CD: Experiência em plataforma de CI/CD: autoria de pipeline de Ações do GitHub, design de fluxo de trabalho reutilizável e propriedade de pipeline de construção/verificação de contêiner
- GitOps: ArgoCD ou Flux para entrega contínua no Kubernetes; padrões de entrega progressiva (canary, blue-green) são um forte diferencial
- IDP: Experiência em IDP: Backstage ou portal de desenvolvedor equivalente, GitHub, modelos de scaffolding, design de catálogo de serviços ou ferramentas de provisionamento de autoatendimento
- Segurança: Mentalidade de segurança em primeiro lugar: política como código, verificação de IaC, gerenciamento de segredos, endurecimento de contêineres e práticas de segurança shift-left
- Fortes habilidades de comunicação e documentação; confortável em apresentar decisões de arquitetura para pares de engenharia e liderança
Desejável
- Experiência em SRE: engenharia de caos (AWS FIS, Chaos Monkey), gerenciamento de orçamento de erro, comando de incidentes e planejamento de capacidade
- Profundidade em service mesh: Istio ou Linkerd — mTLS, gerenciamento de tráfego e integração de observabilidade
- Experiência com ferramentas de FinOps (Kubecost, CloudHealth) e planejamento de capacidade reservada
- Familiaridade com noções básicas de infraestrutura de IA/ML: integração de LLM API ou serviço de modelos, já que a plataforma precisará suportar essas cargas de trabalho
- Certificações: AWS Solutions Architect Associate/Professional, CKA/CKAD, Azure Administrator/Solutions Architect, HashiCorp Terraform Associate
- Python ou Go para ferramentas de plataforma e desenvolvimento de CLI
O que oferecemos?
- Cuidado: sua saúde mental e física é nossa prioridade. Garantimos seguro médico abrangente pago pela empresa e programas de saúde mental, além de 5 dias de licença médica não documentada por ano
- Caminho de educação personalizado: impulsione suas habilidades e conhecimentos com nossos eventos internos regulares (meetups, conferências, workshops), licença Udemy, cursos de idiomas e certificações pagas pela empresa
- Ambiente de crescimento: compartilhe sua experiência e eleve sua especialização com uma comunidade de profissionais qualificados, local e globalmente
- Emprego de longo prazo com 20 dias úteis de férias remuneradas e feriados bancários locais
- Flexibilidade: modo de trabalho 100% remoto
- Oportunidades: valorizamos nossos especialistas e sempre encontramos as melhores opções para eles. Nosso Programa de Mobilidade Interna ajuda a mudar de projeto, se necessário, para ajudá-lo a crescer, se destacar profissionalmente e atingir seu potencial
- Impacto global: trabalhe em projetos de grande escala que redefinem setores com clientes internacionais e em rápido crescimento
- Ambiente acolhedor: sinta-se empoderado com uma equipe amigável, política de portas abertas, atmosfera informal dentro da empresa e eventos regulares de integração de equipe
#LI-IK1
