Você será responsável por auxiliar a estruturar, automatizar e evoluir a infraestrutura dos produtos da HSystem, garantindo escalabilidade, segurança e previsibilidade de custos em um ambiente de produção na AWS. Atuará com infraestrutura como código, pipelines de CI/CD e práticas de GitOps, sustentando a convivência temporária de versões durante o processo de migração dos clientes e apoiando decisões estratégicas com base em dados de custo e performance. Sua missão será elevar a maturidade da infraestrutura, reduzir a concentração de conhecimento crítico e assegurar que cada mudança seja rastreável, documentada e reversível. Além disso, será referência técnica em observabilidade, segurança de borda e resposta a incidentes, colaborando de perto com um time enxuto e totalmente dedicado a produto.

Descrever em Terraform a infraestrutura dos produtos da HSystem, incluindo o import de recursos legados provisionados manualmente, mantendo módulos reutilizáveis, state remoto com lock e plan executado automaticamente em pull request

Padronizar o tagging de recursos para permitir a extração de custo por produto sem interpretação manual

Operar e evoluir o AWS WAF, incluindo regras gerenciadas e customizadas, rate limiting e tuning de falsos positivos com base em logs

Configurar e manter balanceadores (ALB/NLB), com target groups, health checks, terminação TLS e certificados, além de padronizar security headers, políticas de CORS e CSP na borda

Manter e padronizar pipelines em GitHub Actions, com workflows reutilizáveis, environments com aprovação e autenticação na AWS via OIDC, implantando e operando fluxo GitOps com o repositório como fonte da verdade

Suportar estratégias de release compatíveis com a migração, como blue/green, canário e rollback com tempo conhecido

Desenhar e sustentar a topologia de duplicação temporária de produtos, com estimativa e acompanhamento de custo, apontando o momento em que manter a versão antiga se torna mais caro do que concluir a migração

Instrumentar métricas, logs e alertas da infraestrutura e participar do fluxo de incidentes, com registro e post-mortem escrito

Apoiar o deploy e a operação de aplicações baseadas em agents em plataformas como Vercel e Railway, avaliando quando uma carga faz sentido em PaaS ou na AWS

Experiência sólida em infraestrutura e DevOps, com atuação consolidada em ambiente de produção na AWS

Domínio de AWS: VPC e segmentação de rede, IAM com privilégio mínimo, EC2 e/ou containers (ECS ou EKS), RDS, S3, CloudFront, Route 53, ACM, gestão de segredos (Secrets Manager ou Parameter Store) e CloudWatch

Experiência real de configuração e tuning de AWS WAF, além de load balancing (ALB/NLB) em produção, incluindo TLS e health checks

Domínio de Terraform, com escrita de módulos, gestão de state remoto, plan/apply em pipeline e trabalho sobre infraestrutura preexistente

Vivência com GitHub e GitHub Actions em workflows não triviais, incluindo secrets, environments e branch protection

Conhecimento de GitOps (ArgoCD, Flux ou equivalente) e de práticas de reconciliação declarativa

Domínio de Linux e redes em nível de diagnóstico (DNS, TLS, rota, latência) e scripting para automação (Bash e Python ou Go)

Português fluente e inglês técnico para leitura de documentação

Perfil que documenta por hábito, comunica risco técnico em termos de custo e impacto no cliente e atua com autonomia real em ambiente remoto

Experiência com infraestrutura para aplicações com agents/LLM em Vercel e Railway, contexto de PCI DSS, Kubernetes em produção, Keycloak ou outro provedor de identidade, FinOps com resultado demonstrável ou vivência nos setores de viagens, hotelaria ou pagamentos serão consideradas diferenciais

HSystem é uma empresa de software inovadora, com sede em Florianópolis, que está revolucionando a forma como hotéis, pousadas e resorts gerenciam suas reservas online. Amamos tecnologia e estamos sempre em busca de soluções que impulsionem o crescimento dos nossos clientes. Nossa cultura é marcada pela colaboração, inovação e um ambiente de trabalho dinâmico e descontraído.