Arquiteto DevOps | SRE | Tech Lead jul/2025 – atualmente
Arquiteto, engenheiro DevOps, FinOps e tech lead em ambientes multicloud, com planejamento de migrações, federação de identidade, Kubernetes e observabilidade.
Liderança técnica
- Tech lead da equipe de cloud: direcionamento técnico, definição de padrões e atendimento dos chamados da equipe.
- Atuação combinada nos papéis de arquiteto, engenheiro DevOps e FinOps, em ambientes de clientes de grande, médio e pequeno porte, em setores como financeiro, saúde, varejo e setor público.
Arquitetura multicloud e migrações
- Atuação em todas as clouds (AWS, GCP, Azure e OCI), do desenho à operação.
- Planejamento de migrações entre clouds, com estratégia, mapeamento de dependências e execução.
- Arquitetura na AWS com ECS, CloudFront, WAF e ALB/NLB, com foco em alta disponibilidade e escalabilidade.
- Modernização de aplicações legadas para containers e adoção de arquiteturas voltadas a segurança e desempenho.
- Arquitetura e escala de aplicações que consomem serviços de IA nativos da AWS.
Identidade, segurança e governança
- Configuração de federação de identidade e acesso entre as clouds.
- Governança de ambientes cloud: IAM, políticas de segurança, tagueamento padronizado e conformidade com LGPD e ISO 27001.
Kubernetes e infraestrutura como código
- Criação, configuração e monitoramento de microsserviços em Kubernetes em todas as clouds, incluindo EKS e GKE.
- Provisionamento e gestão de clusters e ambientes com Terraform, Ansible e Shell Script, padronizando a configuração das aplicações e a governança da infraestrutura.
Entrega contínua
- Pipelines de CI/CD para múltiplos microsserviços, com GitLab CI e GitHub Actions e práticas de GitOps.
Observabilidade e confiabilidade
- Monitoramento com Zabbix, Grafana, Prometheus e Datadog e com as ferramentas nativas de cada cloud, como o CloudWatch e equivalentes.
- Definição de SLIs e SLOs e resposta a incidentes.
FinOps
- Análise de consumo, rightsizing e automações para redução de custos em cloud.
AWSGCPAzureOCIKubernetesTerraformAnsibleGitOpsZabbixGrafanaPrometheusCloudWatchIAMFinOps

SRE | DevOps Sênior TruckPad · abr/2023 – jun/2025
Responsável pela governança cloud e pela plataforma de microsserviços em AWS e GCP.
Governança, segurança e conformidade
- Aplicação de políticas de segurança e controle de acessos (IAM) em AWS e GCP, com tagueamento padronizado de recursos e automatização de backups.
- Implantação e manutenção de estratégias de conformidade com LGPD, ISO 27001 e boas práticas de segurança em ambientes sensíveis a dados.
FinOps
- Análise de consumo de recursos e otimização de custos, com desligamento automático de ambientes de teste e recomendação de mudanças em instâncias, storages e serviços subutilizados.
Plataforma e automação
- Gerenciamento de microsserviços em Kubernetes (EKS e GKE), com automações em Terraform, Ansible e Shell Script que reduziram o tempo de setup e os riscos operacionais.
- Pipelines de CI/CD robustos e seguros no GitLab, com suporte a múltiplos microsserviços e ambientes.
- Coordenação de processos críticos de deploy, integrando GitOps e validações automatizadas com foco em compliance e segurança operacional.
Observabilidade e confiabilidade
- Observabilidade com Prometheus, Grafana e Datadog, com métricas e alertas alinhados a objetivos de confiabilidade (SLOs/SLIs) e resposta a incidentes.
Modernização
- Liderança de iniciativas de modernização: migração de workloads legados para containers e adoção de padrões de arquitetura resiliente, com balanceamento inteligente de cargas.
AWSGCPEKSGKETerraformAnsibleGitLab CIGitOpsPrometheusGrafanaDatadogLGPDISO 27001FinOps
→
SRE | DevOps Zup Innovation, cliente Itaú · jan/2022 – abr/2023
SRE em ambiente bancário altamente regulado, com atuação direta em conformidade PCI-DSS, LGPD e padrões internos de segurança do cliente.
Infraestrutura como código e entrega
- Construção de infraestrutura como código na AWS com Terraform, padronizando ambientes e automatizando o provisionamento.
- Pipelines de CI/CD com GitHub Actions em ambientes AWS, com foco em segurança, rastreabilidade e governança de deploys, e rollback controlado.
Arquitetura e governança AWS
- Definição de arquiteturas cloud-native para squads do cliente, com foco em escalabilidade, isolamento de ambientes e rastreabilidade.
- Estruturação de políticas de tagging, organização de contas AWS via Control Tower, criação de roles customizadas e segregação de ambientes.
- Colaboração com os squads para garantir acesso mínimo, auditoria contínua e práticas de segurança em cloud exigidas pelo setor financeiro.
- Participação em decisões técnicas sobre arquitetura de serviços, desenho de ambientes e estratégias de deploy em nuvem.
Observabilidade e FinOps
- Instrumentação de aplicações com FluentBit e APMs, ampliando a observabilidade, apoiando análises de performance e troubleshooting e reduzindo o tempo de resposta a incidentes.
- Apoio a iniciativas de FinOps em ambientes de homologação, testes e produção.
AWSTerraformGitHub ActionsControl TowerFluentBitAPMPCI-DSSLGPD

Analista de Infraestrutura de TI II Dock · fev/2021 – dez/2021
Infraestrutura Linux e cloud para aplicações Tomcat e de prevenção a fraude.
- Administração de servidores Linux Red Hat.
- Monitoramento e gestão do ambiente cloud Microsoft Azure.
- Monitoramento e gerenciamento da infraestrutura das aplicações Tomcat e de prevenção a fraude.
- Administração e monitoramento de serviços com Splunk e Datadog.
- Desenvolvimento de automações com Ansible, Shell Script e Terraform.
AzureRed HatTomcatSplunkDatadogAnsibleTerraform

Analista de Infraestrutura Linux Valid · ago/2019 – jan/2021
Infraestrutura Linux, redes e primeiros ambientes DevOps.
Servidores e plataforma
- Administração de servidores Linux Ubuntu, Red Hat e CentOS.
- Elaboração de ambiente DevOps com Kubernetes e operação DevOps com Ansible e Terraform.
- Implantação e administração de ambiente cloud AWS, e instalação, configuração e administração de ambiente VMware.
Redes e segurança
- Redes: endereçamento IP, roteamento, VLANs, peering, VPC e VPN.
- Administração de firewalls baseados em iptables e pfSense.
Dados e automação
- Administração de bancos de dados PostgreSQL e do Zabbix.
- Criação de scripts Shell para desenvolvimento de automações.
LinuxKubernetesAnsibleTerraformAWSVMwareiptablespfSensePostgreSQLZabbix
CS→
Consultor WAS Certsys, cliente Banco Votorantim · jul/2018 – jul/2019
Consultor alocado em um banco, dedicado ao ambiente de produção de soluções IBM (middleware).
- Administração de WebSphere Application Server, Integration Bus (Broker), MQ, MobileFirst, BPM, WSRR, HTTP Server e Monitor.
- Execução de GMUD e de deploys com UrbanCode, aplicação de fixes e uso de BigIP.
- Atendimento de chamados e resolução de problemas a partir de acionamentos da monitoração, com análise de infraestrutura e troubleshooting de JVM.
- Apoio à análise de incidentes e suporte ao desenvolvedor com as plataformas Dynatrace e Nimsoft.
- Levantamento de requisitos, execução e documentação do projeto de crescimento de cluster, incluindo novos application servers e webservers internos e externos em ambiente de produção.
WebSphereIBM MQIntegration BusUrbanCodeBigIPDynatraceNimsoft

SysAdmin Grupo SBF · nov/2014 – set/2017
Administração de sistemas dos ambientes da Centauro, com operação de produção de nível 2 e monitoramento de lojas e centro de distribuição.
Administração de sistemas
- Configuração e administração dos ambientes da Centauro (não os ambientes das lojas), após evoluir da área de suporte e monitoramento para a de administração de sistemas.
- Atividades de mudança em Windows, Unix e SQL, com execução de scripts.
Operação de produção (nível 2)
- Execução de rotinas de produção e procedimentos para solucionar incidentes, com acionamento das áreas responsáveis e do processo de escalada quando necessário.
- Geração de relatórios da execução dos processos batch e registro de ações e incidentes durante a jornada (diário de bordo).
Monitoramento
- Monitoramento de links, equipamentos e serviços das lojas e do centro de distribuição (CD) com Zabbix, Nagios e SolarWinds, além de outras ferramentas de monitoramento.
- Reporte de alarmes de irregularidade, cadastro de eventos no sistema de chamados, acompanhamento e fechamento dos casos, e acionamento de contingências de links.
SysAdminWindowsUnixSQLZabbixNagiosSolarWinds

Assistente de Monitoração Grupo SBF · nov/2013 – nov/2014
Monitoramento da infraestrutura das lojas e do centro de distribuição.
- Acompanhamento e monitoração de links, equipamentos e serviços das lojas e do centro de distribuição (CD) com Zabbix, Nagios, SolarWinds e outras ferramentas de monitoramento.
- Responsabilidade por reportar qualquer alarme de irregularidade, cadastrar os eventos no sistema de chamados, acompanhar e fechar os casos.
- Implementação de estratégias de contingência de links e especialização em Zabbix para monitoramento e alertas.
ZabbixNagiosSolarWinds
Suporte técnico de TI atuação autônoma · 2010 – 2013
Início da carreira em suporte técnico e infraestrutura de TI, como profissional autônomo (sem vínculo CLT ou PJ), atendendo clientes residenciais e pequenos comércios.
Estações e sistemas
- Instalação, formatação e configuração de sistemas operacionais, drivers e aplicativos, em bancada própria (em casa) e a domicílio, na casa dos clientes.
- Diagnóstico e correção de falhas de hardware e de software em computadores residenciais e comerciais.
Redes
- Configuração de redes locais (LAN) em lan houses: endereçamento IP, interligação das estações e compartilhamento do acesso à internet.
Pequenos comércios
- Suporte contínuo às máquinas e aos equipamentos de TI de lojas do bairro, com manutenção, configuração e orientação de uso aos usuários.
Suporte técnicoRedes LANHardware e softwareAtendimento presencial