Engenheiro de Terraform e infraestrutura como código (iac)

Sobre a vaga

Projetar e desenvolver módulos Terraform reutilizáveis e parametrizados. Gerir backends de estado remoto e implementar estratégias de bloqueio de estado. Construir e manter pipelines de CI/CD para provisão automática de infraestrutura, incluindo fluxos de trabalho controlados de planeamento e aplicação.

O que vais fazer

• Projetar e desenvolver módulos Terraform reutilizáveis e parametrizados
• Gerir backends de estado remoto (por exemplo, S3 com DynamoDB, Azure Storage, Terraform Cloud) e implementar estratégias de bloqueio de estado
• Construir e manter pipelines de CI/CD para provisão automática de infraestrutura, incluindo fluxos de trabalho controlados de planeamento e aplicação
• Definir e impor políticas de governação através de frameworks Policy as Code (por exemplo, Sentinel, OPA/Checkov, tfsec)
• Promover as melhores práticas para controlo de versões, revisões de código e organização de repositórios
• Integrar processos de provisão de infraestrutura com soluções de gestão de segredos como HashiCorp Vault, AWS KMS e Azure Key Vault
• Documentar a arquitetura da infraestrutura, módulos Terraform e procedimentos operacionais
• Modelo de trabalho híbrido flexível

O que é pedido

• Mínimo de 5 anos de experiência em engenharia e operações de infraestrutura em cloud
• Mínimo de 3 anos de experiência prática com Terraform em ambientes de produção
• Terraform (HCL) - Experiência prática comprovada em ambientes de produção
• Especialização em Plataformas de Cloud - Sólida experiência com pelo menos um grande fornecedor de cloud: AWS, Microsoft Azure ou Google Cloud Platform (GCP)
• Sólido entendimento da gestão de estado do Terraform, workspaces e desenvolvimento de módulos
• Proficiência com Git e estratégias modernas de ramificação (por exemplo, GitFlow ou desenvolvimento baseado em trunk)
• Experiência em construir e manter pipelines de CI/CD utilizando ferramentas como GitLab CI, GitHub Actions, Azure DevOps ou Jenkins
• Habilidades de scripting usando Bash e/ou Python
• Forte conhecimento em redes, Gestão de Identidade e Acesso (IAM) e princípios de segurança em cloud
• Fluente em português com proficiência em inglês técnico (leitura e escrita de documentação)

Valorizado

• Certificação HashiCorp Certified: Terraform Associate
• Experiência com ferramentas de automação de infraestrutura e gestão de configuração como Terragrunt, Packer e Ansible
• Conhecimento de Kubernetes, Helm e provisão de clusters na Amazon EKS, Azure AKS e Google GKE
• Experiência com frameworks Policy as Code e ferramentas de segurança/ compliance, incluindo Sentinel, OPA (Open Policy Agent), Checkov e tfsec
• Familiaridade com plataformas de observabilidade e monitorização como Prometheus, Grafana e Amazon CloudWatch
• Compreensão dos princípios de FinOps e estratégias de otimização de custos em cloud

O que é oferecido

• Salário de acordo com a experiência profissional do candidato
• Trabalho remoto sempre que possível
• Entrega de equipamento de trabalho ajustado ao desempenho das funções
• Plano de benefícios
• E outros