Somos o Grupo Energisa! Com mais de cem anos de história, a Energisa é o maior grupo privado com controle 100% nacional do setor elétrico brasileiro. Nosso portfólio diversificado abrange distribuidoras, concessões de transmissão, geração de grande porte renovável, uma marca inovadora de soluções energéticas – a (re)energisa –, com geração distribuída por fonte renovável, comercialização de energia no mercado livre e serviços de valor agregado, além de uma central de serviços compartilhados, uma empresa de contact center e a fintech Voltz, a primeira do nosso setor no mercado de contas digitais. Recentemente, diversificamos nosso portfólio com a inclusão da distribuição de gás natural, através da aquisição da ES Gás. Transformamos, através de nossos mais de 17.000 colaboradores, energia em conforto e desenvolvimento para mais de 20 milhões de pessoas. Acreditamos na força da diversidade e da pluralidade para gerar inovação e atingir resultados incríveis. Aqui todos são muito bem-vindos! Quer fazer parte desta história? Confere se esta oportunidade tem match com o seu perfil e vem conosco participar desta jornada de seleção!Responsabilidades e atribuiçõesProjetar e manter pipelines de CI/CD escaláveis, seguros e observáveis no GitLab.Implementar a estratégia "shift-left" de segurança, integrando ferramentas de scanning sem gerar atrito desnecessário no fluxo dos desenvolvedores.Definir baselines de severidade e a transição gradual de scanners de "modo relatório" para "modo bloqueante".Containerizar aplicações com Dockerfiles otimizados (multi-stage, imagens mínimas/distroless) e gerenciar o ciclo de vida das imagens no Artifact Registry.Configurar autenticação segura entre GitLab e GCP (OIDC / Workload Identity Federation).Instrumentar observabilidade do pipeline (tempo de execução, taxa de falha, custos de runner) e otimizar performance e custo.Documentar e evangelizar práticas de DevSecOps; atuar como referência técnica para os times de produto. Participar da cultura de confiabilidade: SLOs, postmortems sem culpa, redução de toil.Requisitos e qualificaçõesRequisitosExperiência prática construindo pipelines de **CI/CD** (idealmente **GitLab CI/CD**; experiência com Bitbucket Pipelines, GitHub Actions ou Jenkins é transferível).Sólido conhecimento de **Docker** e build de imagens (multi-stage, otimização, segurança de containers).Experiência com pelo menos um provedor de nuvem — **GCP** é diferencial forte (Artifact Registry, IAM, Service Accounts, Workload Identity).Familiaridade com práticas de **DevSecOps** e ferramentas de scanning (SAST, SCA, secret detection).Scripting em **Bash** e pelo menos uma linguagem (Python, Go ou similar).Versionamento com **Git** e fluxos de trabalho baseados em Merge/Pull Requests.DiferenciaisExperiência com **GitLeaks, Semgrep e/ou Trivy** especificamente.Configuração de **OIDC / Workload Identity Federation** entre CI e cloud.Infraestrutura como código (**Terraform**, Pulumi).Kubernetes / GKE e estratégias de deploy (Cloud Run, GKE, blue-green, canary).Experiência integrando **ferramentas de IA/LLM** em fluxos de engenharia (ex.: revisão automatizada de código).Assinatura de imagens (cosign), geração de **SBOM**, supply chain security (SLSA).Certificações cloud (GCP Professional Cloud DevOps Engineer ou equivalente).Informações adicionais🧘 PARA MELHORAR O DIA A DIA:Plano de saúde e odontológicoVale Refeição e/ou Vale AlimentaçãoWellhub (antigo Gympass)PLR atrelado a metas e resultadosSeguro de vidaConexa (consultas médicas e psicólogos online, sem custo)Previdência Privada
Fonte: gupy
