DevOps Engineer Jr Soliton Remoto
Abril 2025 — Outubro 2026
Estruturei a governança de segurança de uma AWS Organization com ~25 contas via Terragrunt/OpenTofu: GuardDuty e Security Hub com admin delegado, CloudTrail multi-região, AWS Config e Control Tower.
Provisionei cluster EKS de operações (terraform-aws-eks) com Gateway API, Traefik, cert-manager (DNS01) e VPN mesh self-hosted (NetBird) integrada a SSO com Authentik sobre RDS PostgreSQL.
Implementei SSO com IAM Identity Center e Google Workspace como IdP (SAML + SCIM), com grupos por perfil de acesso e contas break-glass.
Reduzi o tempo de deploy da plataforma OpenEDX em 5× substituindo a camada de abstração do Tutor por uma pipeline customizada com GitHub Actions, ArgoCD e ArgoCD Image Updater.
Projetei e administrei clusters Kubernetes multi-purpose (segurança, monitoramento, operações e produção) com isolamento por ambiente.
Configurei HPA e PDB em aplicações de produção em EKS com Karpenter, evitando downtime na consolidação de nós, e balanceei réplicas entre spot e on-demand com topologySpreadConstraints.
Implementei stack de observabilidade com Grafana, Prometheus, Loki, Mimir e Alloy, com logs cross-account armazenados em S3 numa conta de log-archive via IRSA.
Instrumentei aplicações em ECS Fargate com Grafana Alloy como sidecar, sem custo adicional de infraestrutura para o cliente.
Desenvolvi módulos Terraform/OpenTofu e Helm Charts padronizando a infraestrutura e garantindo o padrão GitOps entre ambientes.
Automatizei secrets com Vault e External Secrets Operator, eliminando credenciais hardcoded nos repositórios.