O que buscamos:

Profissional de nível Arquitetura que atue com (Azure).

Responsabilidades:

• Fundar o ambiente Azure dentro do ecossistema multicloud do ZeroLayer Platform, projetando o modelo de isolamento entre células (shard key, blast radius e static stability) e implementando o Control Plane (shard map, registro de tenants e lifecycle de células).
• Implementar o ZeroLayer Router HTTP (autenticação, TLS e lookup do shard map) e o ZeroLayer Router Kafka (isolamento de tópicos por tenant), definindo estratégia de autenticação sem lock-in (OIDC, mTLS).
• Definir engines relacionais e não relacionais por célula, projetando sharding alinhado ao tenant key, com réplicas, failover e criptografia em repouso e trânsito de forma agnóstica ao provider.
• Estabelecer padrões de IaC (Terraform) com módulos reutilizáveis por célula e desenhar pipeline CI/CD completo (lint, plan, gates de aprovação, apply e drift detection), suportando o ciclo completo da célula (criação, atualização, re-shard e destruição rastreável).
• Provisionar AKS por célula com isolamento de rede e Network Policies, projetar topologia de VNet (subnets, peering, conectividade cross-cloud) e gerenciar ciclo de vida de certificados TLS de forma automatizada.
• Implementar autenticação com provider agnóstico (OIDC/OAuth 2.0), configurar identidades gerenciadas sem segredos estáticos e estabelecer RBAC por célula com princípio de menor privilégio.
• Implementar estratégia de observabilidade por célula (métricas, logs e traces distribuídos), operando Datadog como plataforma principal (APM, Log Management, dashboards e alertas baseados em SLO), garantindo rastreabilidade ponta a ponta com correlation IDs.
• Documentar decisões em ADRs e diagramas de arquitetura.

Requisitos Obrigatórios

• Azure em produção: AKS, VNet, bancos gerenciados, mensageria e IAM
• Capacidade de discutir e implementar Cell-Based Architecture
• Terraform para IaC multi-célula com pipelines de CI/CD para infra
• Kubernetes em produção: rede, RBAC, Helm e autoscaling
• Redes: DNS, TLS/PKI, firewalls e roteamento em cloud
• Mensageria: Kafka ou equivalente em contexto de roteamento assíncrono
• Bancos relacionais e não relacionais em contexto de sharding
• Padrões de autenticação: OIDC, OAuth 2.0 e identidades gerenciadas
• Observabilidade em produção: métricas, logs e traces distribuídos.

Desejável:

• Experiência prévia com Cell-Based Architecture em produção
  Visão multicloud: workloads simultâneos em Azure e AWS
  ArgoCD (GitOps), incluindo ApplicationSets para deploy em múltiplas células
  Service mesh (Istio, Cilium) e mTLS inter-serviço
  Datadog: APM, Log Management, SLO tracking e alertas por célula
  Certificações: CKA, AZ-305, Terraform Associate ou equivalentes.

Descrição comportamental:

Procuramos uma pessoa que:

• Goste de trabalhar em equipe e seja colaborativa em suas atribuições;
• Tenha coragem para se desafiar e ir além, abraçando novas oportunidades de crescimento;
• Transforme ideias em soluções criativas e busque qualidade em toda sua rotina;
• Tenha habilidades de resolução de problemas;
• Possua habilidade e se sinta confortável para trabalhar de forma independente e gerenciar o próprio tempo;
• Tenha interesse em lidar com situações adversas e inovadoras no âmbito tecnológico.

Big enough to deliver – small enough to care.

#VempraGFT

#VamosVoarJuntos

#ProudToBeGFT