Senior SRE Engineer

Engenheiro Sênior de SRE & Segurança da Informação

Sobre a Arvo

A Arvo está transformando o setor de saúde suplementar por meio de tecnologia, dados e integrações inteligentes entre operadoras e prestadores. Nosso desafio é grande: construir sistemas críticos, escaláveis e seguros — e buscamos uma pessoa Engenheira Sênior de SRE & Segurança para atuar na linha de frente dessa missão.

‍

Essa pessoa será responsável por elevar o nível técnico, confiabilidade e segurança da nossa plataforma, ajudando a desenhar, automatizar e operar a infraestrutura que sustenta nossos produtos. Esperamos alguém com senso de dono, profundidade técnica e capacidade de colaborar com times multifuncionais para garantir alta disponibilidade, performance e conformidade com padrões de segurança.

Perfil desejado

• Mente analítica, capaz de navegar entre profundidade técnica e visão sistêmica.

• Postura colaborativa e disposição para mentorar engenheiros mais novos.

• Capacidade de propor e implementar soluções, não apenas executá-las.

• Clareza na comunicação e maturidade para discutir trade-offs técnicos.

• Curiosidade e vontade genuína de aprender.

Responsabilidades

Liderar a implementação e evolução dos controles técnicos da ISO 27001, incluindo gestão de ativos, controle de acessos, continuidade e resposta a incidentes.

Automatizar rotinas de segurança e compliance (ex: hardening, rotação de credenciais, escaneamento de vulnerabilidades).

Definir e monitorar SLAs e SLOs de disponibilidade, performance e segurança junto aos squads.

Manter e evoluir nossa plataforma cloud com infraestrutura como código (Terraform, Ansible).

Garantir a observabilidade ponta a ponta dos sistemas (OpenTelemetry, Datadog, Prometheus, Grafana).

Integrar segurança nos pipelines CI/CD (SAST, SCA, secret scanning, container scanning).

Apoiar auditorias e processos de certificação (ISO 27001, LGPD, NIST RMF).

Investigar e responder incidentes de segurança com mentalidade “root cause” e foco em resiliência.

Promover a cultura de Security by Design e DevSecOps entre os times de engenharia.

Qualificações mínimas

Experiência sólida (7+ anos) com infraestrutura cloud (AWS, GCP ou Azure).

Domínio de CI/CD, containers e orquestração (Kubernetes, Docker, GitHub Actions, ArgoCD).

Conhecimento prático em ISO 27001, NIST, OWASP SAMM ou frameworks similares.

Experiência com gestão de vulnerabilidades, IAM, firewalls e WAFs (ex: Cloudflare, SentinelOne, Prowler).

Vivência em observabilidade e confiabilidade (SLIs, SLOs, logs, traces, métricas).

Sólida noção automação de segurança e resposta a incidentes.

Qualificações desejadas

Certificações como ISO 27001 Implementer, AWS/GCP Security, CISSP, CCSP, CompTIA Security+.

Experiência anterior em empresas SaaS, healthtechs ou ambientes regulados (LGPD, HIPAA).

Participação em projetos de certificação ISO, auditorias ou implementação de frameworks de segurança.

Capacidade de traduzir controles de segurança em processos automatizados e observáveis.

Descrição da vaga

Vaga home office.

Cultura de alta autonomia e responsabilidade.

Ambientes e desafios reais de escala, segurança e interoperabilidade em saúde.

Times técnicos com forte foco em excelência de engenharia e boas práticas.

Oportunidade de atuar em uma empresa de crescimento acelerado, que combina propósito e tecnologia.