Engenheiro(a) de Cloud

Engenheiro(a) de Cloud

A Knack busca uma pessoa engenheira de cloud para cuidar e evoluir a infraestrutura que sustenta milhares de aplicações de clientes em várias regiões globais, incluindo ambientes privados dedicados.

A vaga é em tempo integral e remota, com contratação como funcionário(a) nos Estados Unidos ou como prestador(a) internacional. A posição inclui uma escala semanal de plantão 24 horas por dia, sete dias por semana.

Localização e disponibilidade

Para contratação nos Estados Unidos, a vaga é remota, mas a pessoa deve residir e manter seu local de trabalho principal no país, além de estar disponível no horário comercial padrão dos EUA.

Qualquer período prolongado de trabalho fora do país exige aprovação prévia por escrito. A empresa oferece pacote completo de benefícios a funcionários nos Estados Unidos.

Para contratação internacional como prestador(a), o trabalho também é remoto e em tempo integral, com exigência de quatro horas de sobreposição com o fuso horário do Leste dos Estados Unidos.

Visão geral da função

A pessoa contratada será responsável por fortalecer a infraestrutura para atender aos requisitos de segurança de clientes e às normas SOC 2 e HIPAA, além de construir a infraestrutura para os recursos de inteligência artificial da Knack.

A equipe usa IA no trabalho: não é necessário escrever manualmente cada bloco de Terraform, mas é preciso compreender as mudanças, orientar as ferramentas, verificar o trabalho e assumir responsabilidade pelo resultado.

Responsabilidades

• Operar infraestrutura AWS como código com apoio de IA: gerir a infraestrutura AWS por Terraform e fluxo GitOps baseado em pull requests; corrigir divergências de configuração entre regiões; usar IA para elaborar, revisar e explicar mudanças de Terraform e verificar cada plano antes da integração. Assumir responsabilidade por toda mudança aprovada e manter módulos reutilizáveis e padrões que tornem seguras e consistentes as alterações geradas por IA.
• Integrar AWS e Claude: ajudar a projetar e operar o uso de assistentes de IA nos ambientes AWS para investigação, análise, triagem de incidentes e mudanças de infraestrutura. Definir funções IAM, limites de permissões, registros e etapas de aprovação. Avaliar o alcance potencial e a auditabilidade do acesso concedido à IA.
• Implementar controles de segurança com a liderança de segurança: exigir criptografia em repouso e TLS em trânsito, restringir permissões de IAM e S3, administrar regras de WAF e cabeçalhos de segurança e rotacionar segredos. Conduzir achados de testes de intrusão e auditorias até a correção verificada em todos os ambientes. Proteger também as ferramentas de IA, incluindo credenciais de agentes, tratamento de segredos, exposição de servidores MCP e riscos de injeção de prompt.
• Apoiar conformidade e auditorias: configurar e manter controles SOC 2 e HIPAA, como retenção de logs, alarmes, logs de fluxo da VPC e backups. Garantir que mudanças assistidas por IA tenham os mesmos processos de revisão, aprovação e trilha de auditoria que as demais. Reunir evidências de auditoria e ajudar a manter as ferramentas de segurança.
• Criar monitoramento, alertas e runbooks: montar painéis e monitores que detectem problemas antes dos clientes, ajustar alertas ruidosos e manter runbooks atualizados, redigidos para que pessoas e assistentes de IA possam segui-los.
• Manter os sistemas atualizados: liderar atualizações de sistemas operacionais, migrações de runtimes e tecnologias em fim de vida, atualizações de dependências e renovações de certificados.
• Operar e escalar bancos de dados e ambientes de clientes: ajustar desempenho, capacidade e segurança de bancos de dados em várias plataformas; provisionar ou desativar servidores dedicados para as equipes de Vendas e Suporte.
• Resolver escalonamentos e automatizar tarefas recorrentes: solucionar problemas de produção para Suporte, Vendas e Engenharia. Substituir tarefas manuais recorrentes por automação, melhorias de CI/CD ou ferramentas de autoatendimento, usando IA para acelerar o trabalho e verificando os resultados.
• Participar do plantão: integrar a escala semanal 24/7, responder a alertas de produção e acompanhar cada ocorrência com correções ou atualizações de runbooks para evitar a repetição do problema.

Experiência e qualificações

• De três a cinco anos de experiência em infraestrutura de cloud, DevOps, SRE ou engenharia de plataforma, incluindo pelo menos dois anos trabalhando com ambientes AWS de produção.
• Experiência em entregar mudanças de infraestrutura por meio de revisão de código.
• Experiência operando uma plataforma SaaS multi-tenant em escala, incluindo participação em plantão 24/7. A empresa informa que profundidade de conhecimento é mais importante que quantidade de tecnologias e que não exige diploma; experiência prática demonstrada tem o mesmo valor.

Conhecimentos técnicos

• Conhecimento profundo de AWS em computação, redes e segurança, como EC2, ECS/Fargate, Lambda, VPC, IAM, S3, CloudFront e RDS.
• Bom domínio de Terraform, incluindo design de módulos, gestão de estado e fluxos de CI/CD baseados em pull requests. Capacidade de ler um plano, explicar o que será criado, alterado ou destruído e identificar riscos.
• Conhecimento prático de fundamentos de segurança em cloud: IAM com privilégio mínimo, criptografia em trânsito e em repouso, grupos de segurança de rede e WAFs, gestão de segredos e correção de vulnerabilidades.
• Experiência prática com ferramentas de monitoramento e registro de logs e criação de alertas acionáveis.
• Experiência administrando bancos de dados relacionais e NoSQL em produção.
• Fundamentos sólidos de Linux e contêineres Docker.
• Capacidade de ler e analisar código e scripts em Python, Go, Bash ou Node.js/TypeScript, inclusive bases extensas em JavaScript/TypeScript ao investigar falhas relacionadas à infraestrutura. Não é necessário escrever esses códigos do zero.

Uso de inteligência artificial

É necessário usar ferramentas de IA, como Claude, diariamente e de forma prática, revisar criticamente scripts, configurações Terraform e políticas IAM gerados por IA e assumir responsabilidade por tudo que for entregue.

Qualificações desejáveis

• Experiência com frameworks de conformidade, como SOC 2, HIPAA, FedRAMP ou ISO 27001, incluindo coleta de evidências e implementação de controles.
• Experiência com AWS GovCloud ou outros ambientes regulados ou isolados.
• Certificação de segurança ou conhecimento equivalente, como AWS Certified Security – Specialty, CompTIA Security+ ou CCSP; experiência com SIEM, detecção de intrusão ou modelagem de ameaças.
• Experiência executando infraestrutura de IA/LLM, como Amazon Bedrock, gateways de LLM, bancos de dados vetoriais ou servidores MCP.
• Experiência governando o acesso de agentes de IA a ambientes de cloud, incluindo funções IAM restritas, registros de sessão e fluxos de aprovação.
• Familiaridade com ferramentas GitOps para Terraform e plataformas de CI/CD, como CircleCI, GitHub Actions ou AWS CodeBuild.
• Experiência com data warehouses e pipelines, por exemplo Redshift e ferramentas de ETL.
• Experiência com Kubernetes/EKS.
• Experiência em empresa pequena ou em estágio inicial, desempenhando diferentes funções.

Entrevistas

As entrevistas serão gravadas e transcritas por uma ferramenta de anotações com IA para que a equipe possa se concentrar na conversa e consultá-la depois com precisão.

As anotações serão usadas apenas na avaliação da candidatura. A pessoa candidata pode optar por não participar desse processo informando a pessoa recrutadora.

Sobre a Knack

A Knack é uma plataforma de desenvolvimento de software sem código, com recursos de inteligência artificial, que permite a organizações gerenciar, analisar e compartilhar dados empresariais.

Fundada em 2010, atende setores como saúde, educação, finanças e organizações sem fins lucrativos, além de empresas de diferentes portes.

A plataforma ajuda usuários a aumentar a visibilidade dos dados e simplificar operações sem escrever código.

A empresa informa que sua plataforma já viabilizou 400 mil aplicações e armazenou mais de 5 bilhões de registros para mais de 15 mil clientes.

Entre os recursos empresariais estão um criador visual com IA, estruturas de dados, controles de acesso de usuários e automações. A equipe trabalha de forma remota, com foco em confiança, melhoria contínua e impacto mensurável.