[Job-32264] Principal Platform Engineer , Brazil
At a glance
Senior Platform & Infrastructure role at CI&T. Remote, Brazil.
Pay not stated Platform Engineer salary
devopsroles summary, based on the employer's posting.
What you'll do
- Build and run Node.js/TypeScript microservices, then operate them across Kubernetes and OpenShift environments
- Move services from AKS to ARO, replace security components, and automate rollout across clusters
- Set up identity integrations, data services, and structured monitoring across the platform
- Improve Backstage onboarding and scaffolding so development teams get ready-to-use authentication and authorization
- Maintain C4 and sequence diagrams, record architecture decisions, and support LeanIX reviews and portfolio reuse
What you bring
- Production experience building microservices with Node.js and TypeScript
- Hands-on Kubernetes, container, and GitOps pipeline experience, including Azure DevOps or Azure Pipelines
- Strong command of OAuth 2.0, OIDC, SAML 2.0, and Microsoft Entra ID with MSAL
- Experience with Redis and MongoDB or Azure Cosmos DB, plus advanced spoken and written English
Who this fits
This hands-on principal role suits someone who can move between platform implementation and architecture decisions, including technical review discussions. You’ll communicate with global stakeholders in English. The role is remote in Brazil, but people living in the Campinas metropolitan area must work from the city offices under the current attendance policy.
From the employer
Na CI&T , ajudamos grandes empresas a transformar o potencial da AI em impacto real nos negócios com AI Deployment, execução AI-native e tech-integrated business solutions.
Com 30 anos de experiência em transformação tecnológica, aceleramos inovação com expertise em agentic SDLC, application modernization, Data & AI, martech e business strategy.
Somos 8.000 CI&Ters em mais de 25 países, colaborando para construir soluções com impacto real. AI já faz parte da forma como trabalhamos, evoluímos e inovamos todos os dias.
Importante: se você reside na Região Metropolitana de Campinas, sua presença nos escritórios da cidade será obrigatória, conforme a política de frequencia vigente.Buscamos uma pessoa Principal platform engineer hands-on para liderar a evolução tecnológica e a infraestrutura de serviços da nossa arquitetura na América Latina. Nesta posição, além da execução técnica de alto nível em Kubernetes, Node.js e ecossistema Azure/OpenShift, você atuará ativamente nas decisões de arquitetura e governança corporativa (LeanIX). É o papel ideal para quem quer construir plataforma na prática, sem perder a visão estratégica de arquitetura de solução.
Responsabilidades:
- Arquitetar e Operar Serviços: Desenvolver e manter microsserviços em Node.js / TypeScript (Clean Architecture) e operá-los em ecossistema Kubernetes / OpenShift (ARO).
- Liderar a Re-arquitetura v2: Executar o isolamento de service principals, onboarding self-service via Backstage, padronização de roles via Entra ID e rollout automatizado em múltiplos clusters.
- Migração e Segurança: Conduzir a migração de AKS para ARO (OpenShift) e a substituição de componentes de segurança (como Oathkeeper por Authorino/Kuadrant).
- Integrações e Observabilidade: Gerenciar integrações com Entra ID (MSAL, OAuth 2.0/OIDC), Gigya SAP CDC (SAML 2.0), Redis, Cosmos DB/MongoDB, Vault e Istio, garantindo observabilidade estruturada (Prometheus, eventos de auditoria e tracing).
- Golden Path & Developer Experience: Contribuir com o scaffolding no Backstage para entregar autenticação e autorização out-of-the-box para os times de dev.
- Documentação: Manter diagramas C4 (contexto e containers), diagramas de sequência de autenticação/autorização e registros ADR.
- Governança LeanIX: Apoiar a elaboração de desenhos de solução corporativa e homologação no framework LeanIX (SAP).
- Harmonização de Portfólio: Mapear soluções locais contra o portfólio global para evitar duplicidades e incentivar o reuso de componentes.
Requisitos Técnicos :
- Sólida experiência hands-on no desenvolvimento de microsserviços em Node.js e TypeScript em ambiente de produção.
- Domínio prático de Kubernetes, containers e pipelines de GitOps (Azure DevOps / Azure Pipelines).
- Conhecimento aprofundado dos protocolos de identidade e segurança: OAuth 2.0, OIDC, SAML 2.0 e Microsoft Entra ID (MSAL).
- Experiência com Redis (cache/sessão) e MongoDB / Azure Cosmos DB.
- Prática em modelagem e documentação usando C4 Model e diagramas Mermaid.
- Capacidade e interesse em produzir documentação de arquitetura e interagir com comitês de revisão tecnológica.
- Inglês avançado/fluente para comunicação escrita e verbal com stakeholders globais.
- Conforto para navegar entre a linha de comando e discussões técnicas em whiteboard.
Diferenciais
- Experiência prática com OpenShift / ARO, Istio, Authorino/Kuadrant.
- Criação de templates e plataformas de IDP via Backstage.
- Familiaridade com o framework LeanIX.