Descrição de Vaga
| Código: | 15041 |
| Título da vaga: | Analista de Governança de Esteiras DevOps - 1347 |
| Local: | São Paulo, SP |
| Região | Outra |
| Nível Profissional: | Analista |
| Nível Acadêmico: | Ensino Superior Completo |
| Áreas de Atuação Profissional: | TI - Projetos |
| Descrição: | 100% Remoto Período: indeterminado |
| Habilidades: | Resumo do Perfil O Analista de Governança de Esteiras DevOps atua como elo entre desenvolvimento, operações e governança de TI, garantindo que as práticas, ferramentas e processos DevOps estejam alinhados às políticas corporativas, requisitos de segurança, compliance e eficiência operacional. Objetivo do Cargo Atuar como ponto focal na definição, monitoramento e melhoria contínua das esteiras DevOps, assegurando conformidade com boas práticas de governança, segurança, auditoria, rastreabilidade e eficiência dos fluxos de entrega de software. Requisitos: Principais Responsabilidades • Definir e manter diretrizes de governança para esteiras DevOps (pipelines CI/CD). • Garantir alinhamento com políticas de segurança, auditoria e compliance. • Monitorar e reportar métricas de performance, qualidade e conformidade das esteiras. • Apoiar squads e times de desenvolvimento na adoção e evolução das práticas DevOps. • Identificar gargalos, riscos ou falhas nos pipelines e propor melhorias. • Facilitar auditorias técnicas, fornecendo rastreabilidade e documentação dos processos. • Participar na avaliação e homologação de ferramentas de automação e observabilidade. • Fomentar a cultura DevSecOps e boas práticas de versionamento, testes e automações. Conhecimentos Técnicos Desejáveis • Ferramentas de CI/CD: Jenkins, GitLab CI, GitHub Actions, Azure DevOps, ArgoCD. • Versionamento e Git: GitFlow, trunk-based development, gerenciamento de branches. • Contêineres e Orquestração: Docker, Kubernetes, Helm. • Infraestrutura como Código (IaC): Terraform, Ansible, CloudFormation. • Observabilidade: Prometheus, Grafana, ELK/EFK, Datadog. • Segurança em DevOps (DevSecOps): SAST/DAST, SonarQube, Checkmarx, scans de vulnerabilidades. • Cloud: AWS, Azure ou GCP (gestão de permissões e políticas IAM). • Normas e Compliance: LGPD, ISO 27001, SOC2 e práticas de auditoria. Competências Comportamentais • Visão analítica e orientada a processos. • Comunicação clara com áreas técnicas e não técnicas. • Capacidade analítica para investigar falhas e propor melhorias. • Proatividade e foco em melhoria contínua. • Facilidade em trabalhar com múltiplos times e metodologias ágeis. • Organização e atenção a detalhes (essencial para compliance e auditoria). Certificações Desejadas (Desejável) • Certificações recomendadas: DevOps Foundation (ou DevOps Institute), ITIL 4 Foundation, COBIT Foundation, AWS/Azure/GCP Associate or Professional, CKA/CKAD, ISO 27001 Foundation. |