DevSecOps Engineer Senior

Descrição da empresa

A Imobilead é uma startup brasileira de tecnologia (SaaS) reconhecida no B2B Awards, que desenvolve o CRM líder em gestão de leads para o mercado imobiliário. Nossa plataforma centraliza leads, automatiza o atendimento e acelera as vendas de corretores e imobiliárias em todo o Brasil, com integrações aos principais portais e ferramentas do mercado (Meta Ads, ZapImóveis, VivaReal, OLX, RD Station, BotConversa, Webhooks e muito mais). Estamos em crescimento acelerado e buscando pessoas que queiram construir conosco por muitos anos.

Atividades e Responsabilidades

Procuramos um(a) Engenheiro(a) de Software com boa experiência em DevOps e Segurança para ser peça-chave na evolução da nossa plataforma. Antes de tudo, você é um(a) engenheiro(a) de software: vai desenvolver produto, mas também olhar para código, arquitetura e infraestrutura, identificar problemas e ajudar a implementar as melhorias. Mais do que apontar problemas, você será um parceiro de engenharia: desenvolvendo e revisando código, evoluindo nossa infraestrutura e automações, fortalecendo a segurança da plataforma e contribuindo ativamente para decisões de arquitetura e melhorias técnicas.

O que você vai fazer:
- Infraestrutura como código: projetar, provisionar e manter a infraestrutura em AWS utilizando IaC (Terraform/CloudFormation), com foco em escalabilidade, resiliência e otimização de custos.
- Automação de CI/CD: arquitetar e manter pipelines de integração e entrega contínua, incluindo testes automatizados, build, deploy e rollback seguros.
- Segurança no ciclo de desenvolvimento (DevSecOps): integrar e manter ferramentas de segurança (SAST, DAST, SCA, varredura de segredos e geração de SBOM) nos pipelines, analisar os principais findings e acompanhar as correções junto com o time.
- Observabilidade e confiabilidade: implementar monitoramento, logs, alertas e métricas (ex.: CloudWatch) para garantir alta disponibilidade e resposta rápida a incidentes.
- Hardening e conformidade: fortalecer a segurança da aplicação e da infraestrutura, gerenciar IAM, segredos e políticas de acesso, e apoiar a conformidade com a LGPD.
- Desenvolvimento de software: contribuir no desenvolvimento de funcionalidades e serviços, atuando lado a lado com o time de produto e engenharia.
- Code review: revisar o código do time, com atenção a qualidade, segurança, performance e manutenibilidade.
- Ownership técnico: olhar para a plataforma de forma proativa, identificar problemas e oportunidades de melhoria e resolvê-los de ponta a ponta, sem depender apenas de demandas que chegam prontas.
- Resposta a incidentes: conduzir análise de causa raiz, implementar correções e disseminar boas práticas de segurança e confiabilidade pelo time.

Requisitos

- Experiência Pleno/Sênior: sólida vivência como Software Engineer, com atuação prática em DevOps e/ou segurança da informação.
- Cloud AWS: experiência prática comprovada com AWS em produção (EC2, S3, Lambda, RDS/DynamoDB, VPC, IAM, CloudFront, ECS/EKS).
- CI/CD e automação: experiência com ferramentas modernas de CI/CD (GitHub Actions, CircleCI, Jenkins ou similares) e automação de deploys.
- Infraestrutura como código: domínio de Terraform (ou CloudFormation) e conceitos de containers (Docker) e orquestração (Kubernetes/ECS).
- Segurança (DevSecOps): conhecimento prático de boas práticas de segurança, OWASP Top 10, gestão de vulnerabilidades e segurança em pipelines.
- Programação: proficiência em Node.js/TypeScript (nosso stack de backend) para desenvolvimento de serviços e automações.
- Agentic Development com AI: proficiência no uso de ferramentas de AI e desenvolvimento agêntico (Cursor, Claude Code, GitHub Copilot, Amazon Q ou similares) para acelerar o desenvolvimento, com uso responsável e revisão crítica do código gerado.
- Comunicação e colaboração: capacidade de dialogar de forma clara com time técnico e com a liderança de negócio, equilibrando risco, velocidade e qualidade.

O que nós oferecemos