WorkMotion
LiveEO GmbH
Engenheiro(a) Sênior de DevOps / Plataforma - Infraestrutura Segura (h/m/d)
Sobre a oportunidade
Construa a Líder de Mercado em Análise de Satélite conosco na LiveEO
Estamos procurando um(a) Engenheiro(a) Sênior de DevOps / Plataforma (h/m/x) para construir e operar infraestruturas seguras para clientes com altos requisitos de confidencialidade, isolamento e controle, incluindo organizações do setor público e de infraestrutura crítica.
Esta é uma função prática com alta responsabilidade. Você moldará como nossos sistemas mais sensíveis à segurança são construídos, executados e auditados.
A LiveEO é uma equipe que prospera com grandes desafios e ciclos de aprendizado rápidos. Nós nos movemos rapidamente, permanecemos curiosos e realmente gostamos de construir juntos. Estamos em uma missão para quebrar a "maldição da Observação da Terra": transformando dados incríveis de satélite em decisões confiáveis e acionáveis que as pessoas podem confiar e usar em operações reais.
Você construirá e operará nossos ambientes seguros em nuvem e on-premises, tornará nossos produtos implantáveis em ambientes de clientes isolados e ajudará nossos engenheiros a entregar modelos e serviços de forma segura.
Colaboração multifuncional
Você fará parte da equipe de Segurança da Informação e Operações Soberanas da LiveEO. Você trabalhará em estreita colaboração com nossos engenheiros de ML, dados e software para entregar seus modelos e serviços de forma segura, se alinhar com nossa equipe de Infraestrutura em padrões e ferramentas, e trabalhar com nossos colegas de segurança e conformidade em auditorias e certificações. Nos sites dos clientes, você trabalhará com as equipes de TI e segurança do cliente para implantar e executar nossos sistemas.
Seu desafio
Como Engenheiro(a) Sênior de DevOps / Plataforma, você construirá e operará a infraestrutura que nos permite trabalhar com dados sensíveis e entregar aos clientes com os mais altos requisitos de segurança.
- Construir ambientes de nuvem seguros: projetar e executar ambientes de nuvem isolados e com controle de acesso com Infraestrutura como Código, armazenamento e computação separados, e acesso "need-to-know".
- Operar infraestrutura on-premises: executar nosso ambiente de computação on-prem de ponta a ponta: hardening, patching, gerenciamento de acesso, logging de auditoria, backups e cargas de trabalho de GPU.
- Habilitar implantações em ambientes isolados: tornar nossos produtos implantáveis fora de nossa nuvem, incluindo instalação offline, atualizações sem acesso à internet e builds reproduzíveis; apoiar engenheiros na implantação em redes operadas por clientes.
- Segurança e conformidade: implementar e documentar controles técnicos alinhados com o BSI IT-Grundschutz e a ISO 27001, e apoiar auditorias e certificações.
- Prontidão para incidentes: construir logging, monitoramento e prontidão forense para que incidentes possam ser detectados, investigados e documentados.
- Elevar o padrão: definir práticas para implantação segura, gerenciamento de segredos e acesso de privilégio mínimo que outros engenheiros possam seguir.
Requisitos mínimos
Pilha tecnológica e ferramentas com as quais o(a) candidato(a) potencial trabalhará
- Nuvem: AWS (EC2, S3, IAM, VPC, EKS, Aurora/PostgreSQL), configurações multi-conta
- Infraestrutura como Código: Terraform, Ansible
- Contêineres e orquestração: Docker, Kubernetes
- CI/CD: GitLab
- Cargas de trabalho: Prefect (orquestração de fluxo de trabalho), Anyscale/Ray (computação distribuída)
- Acesso: Teleport, Tailscale, AWS SSO
- On-prem: servidores Linux, incluindo computação GPU para cargas de trabalho de ML
- Observabilidade: Prometheus, Grafana
- Scripting: Python, Bash
Seu perfil
Essenciais
- 5+ anos em engenharia de DevOps, plataforma ou sistemas.
- Forte experiência com Terraform e conceitos de Infraestrutura como Código.
- Conhecimento aprofundado de AWS, incluindo IAM, redes e configurações multi-conta.
- Fortes habilidades de administração de Linux, incluindo hardening de sistema e operação de servidores bare-metal.
- Experiência com Docker e Kubernetes.
- Experiência na construção de pipelines de CI/CD (idealmente GitLab).
- Sólido entendimento de redes (TCP/IP, VPNs, firewalls, segmentação).
- Scripting e automação em Python e Bash.
- Mentalidade de segurança: privilégio mínimo, gerenciamento de segredos, auditabilidade.
- Inglês e Alemão fluentes
- Disponibilidade para trabalhar presencialmente em Berlim, viajar ocasionalmente para sites de clientes e passar por uma verificação de segurança alemã (Sicherheitsüberprüfung).
Habilidades interpessoais
- Você assume responsabilidade e impulsiona o trabalho proativamente.
- Você se comunica claramente e colabora de forma tranquila dentro e entre equipes, incluindo com clientes.
- Mentalidade pragmática: você equilibra segurança com a realização de tarefas.
- Você documenta o que constrói para que outros possam confiar.
- Certificações AWS e/ou Terraform.
Diferenciais
- Experiência com ambientes air-gapped ou offline.
- Experiência em ambientes regulamentados (ex: setor público, KRITIS, finanças).
- Experiência em nuvem privada (ex: OpenStack).
- Operação de servidores GPU ou infraestrutura de ML, incluindo schedulers de carga de trabalho.
- Familiaridade com BSI IT-Grundschutz ou ISO 27001.
- Observabilidade com Prometheus, Grafana ou similar.
- Certificações AWS e/ou Terraform.
Seus Benefícios
- A oportunidade de criar um produto que pode melhorar processos de negócios e vidas em todo o mundo.
- Horário de trabalho flexível e modelo de trabalho híbrido - confiamos que nossos funcionários realizam seu trabalho, mantendo um bom equilíbrio entre vida pessoal e profissional.
- Capacitamos os funcionários a impulsionar seu próprio desenvolvimento de carreira, tomar iniciativa e ter a liberdade de ser criativo e ousado.
- Não é uma cultura de horas extras - garantimos que as horas extras sejam feitas apenas como necessidade e sempre compensadas com folga e descanso.
- Um ambiente colaborativo e de aprendizado - workshops internos frequentes, sessões de compartilhamento de conhecimento, journal clubs e hackathons.
- Escritório localizado no centro de Berlim Kreuzberg com frutas, nozes e bebidas gratuitas.
- Potencial para participar do programa de opções de ações para funcionários.
- Assinatura Urban Sports e subsídio BVG, programa de previdência corporativa.
- Um ambiente internacional diversificado e vibrante de mais de 30 nacionalidades diferentes.
Sobre nós
A LiveEO é uma startup bem financiada fundada em 2018 e sediada em Berlim. Nosso serviço principal é modelar o risco aos ativos e infraestrutura de nossos clientes a partir de vegetação, deformação do solo e detecção de mudanças. Atualmente, temos cerca de 160 funcionários de todo o mundo com uma variedade de formações.
