Especialista em Infraestrutura, Cloud e Segurança

Vaga: Especialista em Infraestrutura, Cloud e Segurança (Sênior)

Modelo de trabalho: Remoto (Home Office)

Contratação: PJ

A Nexxto está ampliando seu time de Tecnologia e busca um(a) Especialista em Infraestrutura, Cloud e Segurança (Sênior) para atuar como pilar técnico de infraestrutura, cloud e segurança da Nexxto, responsável por manter rodando os sistemas que ligam nosso hardware de IoT em campo à plataforma na nuvem. Mais do que sustentar o dia a dia - monitorando, diagnosticando e respondendo a incidentes -, a posição eleva a maturidade do ambiente (automação, padronização e segurança) e atua como referência técnica para o time, com potencial de se tornar liderança da área.

Atribuições do cargo:

• Sustentação e operação (foco central do dia a dia):
  • Administrar e manter servidores Linux e VMs no GCP — provisionamento, patching, tuning e hardening
  • Gerenciar recursos de nuvem: VPC, firewalls, IAM, discos, snapshots, backups e restore
  • Administrar bancos de dados gerenciados (Cloud SQL) e self-managed em VM
  • Conduzir o ciclo recorrente de atualização de SO, migrando serviços para novas VMs
  • Monitorar e otimizar custos de cloud (FinOps) e apoiar a conectividade dos roteadores/gateways em campo
  • Gerenciar certificados/TLS e DNS, e executar deploys e GMUDs como principal responsável
• Monitoramento e resposta (loop operacional recorrente):
  • Acompanhar alertas e observabilidade (Grafana/Datadog) e agir sobre servidores com consumo anormal - analisando por dentro (console) e por fora (métricas do GCP)
  • Receber sinais de anomalia (ex.: canal no Slack), triar, diagnosticar, agir e devolver o diagnóstico ao time
  • Atender requisições e escaladas N3 (ex.: extrações e análises de dados solicitadas via Jira)
  • Atuar como escalada N3 em incidentes, incluindo sobreaviso esporádico fora do expediente (tipicamente ≤1/mês)
  • Conduzir post-mortems e manter runbooks e planos de continuidade
• Segurança:
  • Executar hardening, gestão de vulnerabilidades e segurança de rede/perímetro
  • Gerir acessos, permissões e segredos (IAM, Secret Manager)
  • Atuar como referência técnica na resposta a incidentes de segurança
• Evolução, automação e referência técnica:
  • Orientar a construção de IaC (Terraform) e a padronização de deploys/CI-CD
  • Automatizar tarefas operacionais recorrentes
  • Manter o inventário de sistemas e a documentação da área (POPs, arquiteturas)
  • Atuar como referência técnica para o time e contribuir para o amadurecimento de processos e padronização do ambiente

Requisitos principais:

• Formação superior (completa ou em andamento) em áreas de TI: Ciência da Computação, Sistemas de Informação, Engenharia de Computação, Redes, Análise e Desenvolvimento de Sistemas ou correlatas
• Formações técnicas/tecnólogas na área somadas a experiência prática sólida também são bem-vindas
• Certificações valorizadas como diferencial: GCP (Associate/Professional Cloud Engineer, Cloud Security), Linux (LPIC/RHCSA), segurança (Security+, ou equivalentes) e afins
• Experiência sólida como sênior em administração de infraestrutura, sustentação e operação de sistemas em produção (não apenas em projetos pontuais)
• Vivência real de administração de servidores Linux em produção — diagnóstico "por dentro" (console, logs, processos) e "por fora" (métricas e observabilidade)
• Experiência prática com nuvem, idealmente GCP (VMs, VPC, IAM, firewalls, storage, snapshots), incluindo gestão de custos (FinOps)
• Histórico de atuação com segurança na prática: hardening, gestão de acessos/segredos, segurança de rede e resposta a incidentes
• Experiência com observabilidade (Grafana/Datadog ou equivalentes), gestão de bancos de dados e resposta a incidentes/on-call
• Vivência em automação e disposição para estruturar IaC (Terraform) e padronização em ambientes ainda manuais
• Perfil que já atuou como referência técnica, com autonomia para conduzir problemas de ponta a ponta

Competências obrigatórias:

Sistemas Operacionais e Servidores

• Administração avançada de Linux em produção (gestão de processos, serviços, logs, permissões, systemd, troubleshooting)
• Análise e diagnóstico de servidores por consumo de recursos (CPU, memória, disco, rede) via console e via observabilidade
• Administração de servidores de aplicação Java (ex.: Tomcat, JBoss/WildFly ou equivalentes): deploy, configuração, tuning e troubleshooting
• Administração de servidores web (ex.: Nginx): configuração, proxy reverso e troubleshooting — incluindo ambientes cloud e, pontualmente, on-premise