Somos o Grupo Energisa! Com mais de cem anos de história, a Energisa é o maior grupo privado com controle 100% nacional do setor elétrico brasileiro. Nosso portfólio diversificado abrange distribuidoras, concessões de transmissão, geração de grande porte renovável, uma marca inovadora de soluções energéticas – a (re)energisa –, com geração distribuída por fonte renovável, comercialização de energia no mercado livre e serviços de valor agregado, além de uma central de serviços compartilhados, uma empresa de contact center e a fintech Voltz, a primeira do nosso setor no mercado de contas digitais. Recentemente, diversificamos nosso portfólio com a inclusão da distribuição de gás natural, através da aquisição da ES Gás. Transformamos, através de nossos mais de 17.000 colaboradores, energia em conforto e desenvolvimento para mais de 20 milhões de pessoas. Acreditamos na força da diversidade e da pluralidade para gerar inovação e atingir resultados incríveis. Aqui todos são muito bem-vindos! Quer fazer parte desta história? Confere se esta oportunidade tem match com o seu perfil e vem conosco participar desta jornada de seleção!
- Projetar e manter pipelines de CI/CD escaláveis, seguros e observáveis no GitLab.
- Implementar a estratégia "shift-left" de segurança, integrando ferramentas de scanning sem gerar atrito desnecessário no fluxo dos desenvolvedores.
- Definir baselines de severidade e a transição gradual de scanners de "modo relatório" para "modo bloqueante".
- Containerizar aplicações com Dockerfiles otimizados (multi-stage, imagens mínimas/distroless) e gerenciar o ciclo de vida das imagens no Artifact Registry.
- Configurar autenticação segura entre GitLab e GCP (OIDC / Workload Identity Federation).
- Instrumentar observabilidade do pipeline (tempo de execução, taxa de falha, custos de runner) e otimizar performance e custo.
- Documentar e evangelizar práticas de DevSecOps; atuar como referência técnica para os times de produto.
- Participar da cultura de confiabilidade: SLOs, postmortems sem culpa, redução de toil.
Requisitos
- Experiência prática construindo pipelines de **CI/CD** (idealmente **GitLab CI/CD**; experiência com Bitbucket Pipelines, GitHub Actions ou Jenkins é transferível).
- Sólido conhecimento de **Docker** e build de imagens (multi-stage, otimização, segurança de containers).
- Experiência com pelo menos um provedor de nuvem — **GCP** é diferencial forte (Artifact Registry, IAM, Service Accounts, Workload Identity).
- Familiaridade com práticas de **DevSecOps** e ferramentas de scanning (SAST, SCA, secret detection).
- Scripting em **Bash** e pelo menos uma linguagem (Python, Go ou similar).
- Versionamento com **Git** e fluxos de trabalho baseados em Merge/Pull Requests.
Diferenciais
- Experiência com **GitLeaks, Semgrep e/ou Trivy** especificamente.
- Configuração de **OIDC / Workload Identity Federation** entre CI e cloud.
- Infraestrutura como código (**Terraform**, Pulumi).
- Kubernetes / GKE e estratégias de deploy (Cloud Run, GKE, blue-green, canary).
- Experiência integrando **ferramentas de IA/LLM** em fluxos de engenharia (ex.: revisão automatizada de código).
- Assinatura de imagens (cosign), geração de **SBOM**, supply chain security (SLSA).
- Certificações cloud (GCP Professional Cloud DevOps Engineer ou equivalente).
🧘 PARA MELHORAR O DIA A DIA:
- Plano de saúde e odontológico
- Vale Refeição e/ou Vale Alimentação
- Wellhub (antigo Gympass)
- PLR atrelado a metas e resultados
- Seguro de vida
- Conexa (consultas médicas e psicólogos online, sem custo)
- Previdência Privada