Problemas reais.
Soluções aplicadas.

Manter dezenas de aplicações consistentes entre desenvolvimento, homologação, staging e produção, reduzindo falhas e intervenções manuais.

Estruturei Amazon EKS com Terraform, ArgoCD, ApplicationSets, AWS Load Balancer Controller, Secrets Manager, Datadog e uma estratégia de promoção por branches e imagens imutáveis.

Deploys mais previsíveis, ambientes reproduzíveis e maior velocidade para identificar problemas de aplicação e infraestrutura.

Aplicações acessavam o S3 com chaves persistentes armazenadas em secrets, aumentando o risco operacional e dificultando a rotação.

Implementei IAM Roles for Service Accounts, policies específicas por aplicação e a cadeia nativa de credenciais do AWS SDK. Após a validação, removi as chaves do código e dos secrets.

Menor superfície de ataque, permissões rastreáveis por workload e eliminação de credenciais de longa duração.

Atender aplicações que precisavam distribuir arquivos privados mantendo a origem protegida e sem depender de URLs pré-assinadas do S3.

Configurei buckets privados com Origin Access Control, behaviors por aplicação e CloudFront Signed URLs, separando as permissões de upload e distribuição.

Conteúdo protegido na origem, acesso temporário controlado e uma arquitetura consistente para diferentes aplicações e ambientes.

Modernizar pipelines sem perder rastreabilidade e evitar credenciais estáticas durante o acesso à AWS.

Implementei autenticação OIDC, build e push no ECR, atualização automática do repositório GitOps e sincronização controlada pelo ArgoCD.

Entregas independentes, auditáveis e mais seguras, com uma estratégia clara para develop, homologação, staging e produção.

Identificar rapidamente a origem de falhas em um ambiente distribuído com múltiplos serviços e versões.

Padronizei unified service tagging, coleta via Datadog Operator, dashboards, alertas e versionamento integrado aos pipelines.

Investigações mais rápidas e visibilidade clara da relação entre aplicação, release e infraestrutura.

Reduzir diferenças entre ambientes e substituir configurações manuais por uma base rastreável e reproduzível.

Estruturei módulos Terraform, variáveis por ambiente, estados remotos e validações em pipeline, aplicando princípios de segurança e reutilização.

Provisionamento mais consistente, mudanças revisáveis e uma fundação preparada para crescer com controle.

Publicar aplicações separadas sem servir versões antigas de arquivos críticos como index.html e remoteEntry.js.

Criei pipelines via OIDC, políticas de cache específicas, invalidações e behaviors do CloudFront por microfrontend.

Atualizações independentes, origem protegida e redução de inconsistências causadas por cache durante os deploys.

Manter recursos e dispositivos organizados, protegidos e disponíveis para os usuários.

Atuei com Microsoft Intune, Defender e Microsoft 365 na aplicação de políticas, proteção de endpoints e suporte à operação.

Maior controle do ambiente, postura de segurança fortalecida e melhor experiência para os usuários.