Analista SRE Sênior | Plataforma Kubernetes

Sobre a vaga:
Code Kloud é o time responsável pela plataforma EKS (Kubernetes) do PicPay. Nossa missão é ser a infraestrutura mais escalável, segura e fácil de usar para toda a engenharia — permitindo que devs foquem em entregar valor, não em gerenciar clusters.

Responsabilidades e Atribuições:
Operar, manter e evoluir os clusters kubernetes da plataforma, assegurando disponibilidade, performance, escalabilidade e aderência às versões suportadas;
Conduzir upgrades de Kubernetes (EKS), addons e componentes de infraestrutura com planejamento, validação e rollback;
Gerenciar capacidade e autoscaling do parque, incluindo Karpenter, requests/limits, HPA, afinidades e otimização de custos;
Atuar na prevenção, investigação e resolução de incidentes de plataforma, participando do on-call, análise de causa raiz e postmortems;
Definir e acompanhar indicadores de confiabilidade, tais como: SLIs, SLOs, error budgets, disponibilidade, latência e saturação;
Evoluir a observabilidade dos clusters com métricas, logs, traces, dashboards e alertas usando ferramentas como Prometheus e Grafana;
Implementar e sustentar práticas de segurança de containers: RBAC, políticas de segurança, gestão de secrets, análise de imagens, controles de admission e segmentação de rede;
Desenvolver e manter infraestrutura como código e automações com Terraform, Helm, ArgoCD e scripts/ferramentas em Go;
Apoiar os times de desenvolvimento na adoção de boas práticas de Kubernetes: deploys, health checks, recursos, escalabilidade, observabilidade e segurança;
Documentar padrões, runbooks, procedimentos operacionais e decisões técnicas da plataforma;
Atuar na evolução da camada de rede e entrada do cluster, incluindo Ingress, Gateway API, HTTPRoute, DNS e certificados;
Contribuir, quando aplicável, com a evolução do Service Mesh, apoiando iniciativas de mTLS, observabilidade leste-oeste, circuit breaker e gerenciamento de tráfego.

Requisitos e Qualificações:
Experiência prática com Kubernetes, atuando em ambientes críticos e de alta disponibilidade;
Conhecimento sólido em AWS EKS, incluindo:
- Criação, operação e upgrade de clusters;
- Managed node groups, addons e troubleshooting;
- IAM, VPC, Security Groups, ALB/NLB e CloudWatch;
- Gestão de custos, capacidade e disponibilidade.Domínio de workloads Kubernetes: Deployments, StatefulSets, DaemonSets, Jobs, CronJobs, HPA, requests/limits, affinity, taints e tolerations;
Experiência com Karpenter;
Conhecimento prático de observabilidade: Prometheus, Grafana, logs, alertas, métricas de plataforma e investigação de incidentes;
Vivência forte em práticas de SRE:
- SLOs, SLIs e error budgets;
- on-call, gestão de incidentes e postmortems;
- capacity planning e melhoria contínua de confiabilidade;
Experiência com Infraestrutura como Código e GitOps: Terraform, Helm e ArgoCD;
Conhecimento de redes em Kubernetes: Services, Ingress/Gateway API, DNS, TLS, Network Policies e CNI.

Requisitos de Segurança de contêineres:
Conhecimento sólido em segurança de imagens e workloads:
 - scanning de imagens e vulnerabilidades;
 - boas práticas de Dockerfile, imagens mínimas e controle de dependências;
 - gestão de secrets com AWS Secrets Manager, Vault ou External Secrets;
 - RBAC, Pod Security Standards e segregação por namespaces;
 - admission policies com ferramentas como Kyverno ou OPA/Gatekeeper;
 - noções de runtime security e supply chain de software.

#VemserPicpayLover #Picpay #LI-CF1 #LI-Remote