Cloud & DevOps Engineer with 15+ years in IT. I build and automate cloud infrastructure with AWS, Oracle Cloud, Terraform and CI/CD, from provisioning to observability.
Engenheiro de Cloud e DevOps com 15+ anos em TI. Construo e automatizo infraestrutura cloud com AWS, Oracle Cloud, Terraform e CI/CD, do provisionamento à observabilidade.
I'm a Cloud & DevOps Engineer with over 15 years in IT. My path started in Information Security (I hold a Technologist degree from Senac) and evolved through support, Linux and Windows server administration, PostgreSQL operations and networking, all the way to the cloud-native architectures I build today.
Sou Engenheiro de Cloud e DevOps com mais de 15 anos em TI. Minha trajetória começou em Segurança da Informação (sou Tecnólogo pelo Senac) e evoluiu por suporte, administração de servidores Linux e Windows, operações com PostgreSQL e redes, até chegar às arquiteturas cloud-native que construo hoje.
In recent years I supported critical environments for healthcare clients under LGPD, operating AWS and Oracle OCI in production. That is where I consolidated my edge: real dual-cloud experience, not just a single provider.
Nos últimos anos, atuei dando sustentação a ambientes críticos de clientes hospitalares sob a LGPD, operando AWS e Oracle OCI em produção. Foi aí que consolidei meu diferencial: experiência real em dual-cloud, não apenas em um provedor.
Today I work as a dedicated infrastructure and DevOps reference for a public-sector client (SEAD de Goiás), designing and automating cloud environments with Terraform, CI/CD and observability. I treat infrastructure as a product: versioned, modular, reproducible and documented to be maintained by any engineer on the team.
Atualmente atuo como referência dedicada de infraestrutura e DevOps para um cliente do setor público (SEAD de Goiás), projetando e automatizando ambientes cloud com Terraform, CI/CD e observabilidade. Trato infraestrutura como produto: versionada, modular, reproduzível e documentada para ser mantida por qualquer engenheiro do time.
I also build my own labs and tools, from distributed observability stacks to AI-powered pipelines, because I believe the best way to master a technology is to actually operate it.
Também construo laboratórios e ferramentas próprias, de stacks de observabilidade distribuída a pipelines com IA, porque acredito que a melhor forma de dominar uma tecnologia é operá-la de verdade.
Fully automated technical blog (TechPulse AI). A daily GitHub Actions workflow ingests category-based RSS feeds, generates in-depth analysis with Claude Haiku 4.5, runs a quality gate with retry feedback, deploys via SSG and cross-posts to LinkedIn. Zero manual intervention.
Blog técnico totalmente automatizado (TechPulse AI). Workflow diário no GitHub Actions ingere feeds RSS por categoria, gera análises com Claude Haiku 4.5, valida em um quality gate com retry e feedback, publica via SSG e faz cross-post no LinkedIn. Zero intervenção manual.
Production-grade observability platform. Python agent collects metrics every 30s, logs are ingested via Fluent Bit and Redis Streams, AWS Bedrock (Claude) analyzes and detects anomalies, and intelligent alerts go out through Slack, Email and PagerDuty with a real-time WebSocket dashboard.
Plataforma de observabilidade nível produção. Agente Python coleta métricas a cada 30s, logs entram via Fluent Bit e Redis Streams, o AWS Bedrock (Claude) analisa e detecta anomalias, e alertas inteligentes saem por Slack, Email e PagerDuty, com dashboard em tempo real via WebSocket.
Production-grade Oracle Cloud network foundation built with Terraform. Follows Well-Architected principles within Always Free Tier limits: multi-subnet VCN, security lists, route tables and Internet Gateway provisioned as reusable modules.
Fundação de rede OCI nível produção com Terraform. Segue princípios Well-Architected dentro do Always Free Tier: VCN multi-subnet, security lists, route tables e Internet Gateway como módulos reutilizáveis.
Complete production VPC on AWS following the Well-Architected Framework. Multi-AZ with three subnet tiers (public, private, database), per-AZ NAT Gateways in prod, VPC Endpoints, Flow Logs and dev/staging/prod environment configs, fully provisioned with Terraform.
VPC de produção completa na AWS seguindo o Well-Architected Framework. Multi-AZ com três camadas de subnets (pública, privada e de banco), NAT Gateway por AZ em produção, VPC Endpoints, Flow Logs e configuração por ambiente (dev, staging, prod), provisionada inteiramente com Terraform.
End-to-end production-ready DevOps project on AWS. FastAPI application packaged with Docker, infrastructure provisioned with Terraform, automated CI/CD via GitHub Actions and observability with CloudWatch plus a local Prometheus and Grafana stack.
Projeto DevOps end-to-end pronto para produção na AWS. Aplicação FastAPI empacotada com Docker, infraestrutura provisionada com Terraform, CI/CD automatizado via GitHub Actions e observabilidade com CloudWatch mais stack local Prometheus e Grafana.
Automated security auditing for AWS accounts: five checks across S3, IAM, EC2 (multi-region) and CloudTrail, dual JSON and HTML reports, a React dashboard and SNS alerts. Deployable as a scheduled Lambda via Terraform, with unit tests using moto.
Auditoria de segurança automatizada para contas AWS: cinco verificações cobrindo S3, IAM, EC2 (multi-região) e CloudTrail, relatórios em JSON e HTML, dashboard React e alertas via SNS. Implantável como Lambda agendada via Terraform, com testes unitários usando moto.
AWS orchestration through both a CLI (Typer) and a Streamlit web dashboard. Manages EC2 and EBS lifecycle, S3 sync and retention policies, RDS instances and snapshots, IAM auditing and CloudWatch, built with Python and Boto3.
Orquestração AWS via CLI (Typer) e dashboard web em Streamlit. Gerencia ciclo de vida de EC2 e EBS, sincronização e políticas de retenção no S3, instâncias e snapshots RDS, auditoria IAM e CloudWatch, construído com Python e Boto3.
Desktop GUI for uploading heavy files such as database backups (tested with 10 GB+) to Amazon S3 or Oracle Cloud OCI Object Storage. Real-time progress tracking, secure credential storage via .env and OCI S3 Compatibility API support.
GUI desktop para upload de arquivos pesados como backups de banco de dados (testado com 10 GB+) no Amazon S3 ou Oracle Cloud OCI Object Storage. Progresso em tempo real, credenciais seguras via .env e suporte à OCI S3 Compatibility API.
Cloud cost observability dashboard for AWS. Queries Cost Explorer through a least-privilege IAM role, detects spending anomalies with a rolling average algorithm and enforces tag governance reporting. FastAPI backend, React frontend and PostgreSQL, deployed on Railway with CI/CD from GitHub.
Dashboard de observabilidade de custos cloud para AWS. Consulta o Cost Explorer via IAM role de menor privilégio, detecta anomalias de gasto com algoritmo de média móvel e gera relatório de governança de tags. Backend FastAPI, frontend React e PostgreSQL, com deploy na Railway e CI/CD via GitHub.
Self-hosted automation server (Lenovo ThinkCentre M900, Ubuntu Server 24.04) fully managed as code. Runs n8n and PostgreSQL 16 in Docker Compose behind Caddy with internal TLS, a full Prometheus and Grafana observability stack (node_exporter, cAdvisor, postgres_exporter), automated PostgreSQL backups (pigz, systemd timer, 7-day retention) and hardening with UFW, fail2ban and SSH lockdown. Reproducible from a clean install through versioned provisioning scripts.
Servidor de automação self-hosted (Lenovo ThinkCentre M900, Ubuntu Server 24.04) gerenciado inteiramente como código. Roda n8n e PostgreSQL 16 em Docker Compose atrás do Caddy com TLS interno, stack completa de observabilidade Prometheus e Grafana (node_exporter, cAdvisor, postgres_exporter), backup automatizado do PostgreSQL (pigz, systemd timer, retenção de 7 dias) e hardening com UFW, fail2ban e SSH restrito. Reproduzível do zero via scripts de provisionamento versionados.
Low-power home infrastructure node (Dell Wyse 3290, Ubuntu Server 24.04) centralizing core network services. AdGuard Home serves DHCP and DNS filtering, Unbound handles recursive resolution with DNSSEC, and Portainer, Uptime Kuma and ntopng run in Docker. A 3-2-1 backup with Restic (retention policy, automated restore tests, restic check), trusted local TLS via Caddy with an internal CA and full hardening (UFW, SSH key-only, unattended security upgrades) round it out.
Nó de infraestrutura doméstica de baixo consumo (Dell Wyse 3290, Ubuntu Server 24.04) centralizando serviços essenciais de rede. AdGuard Home entrega DHCP e filtragem DNS, Unbound faz resolução recursiva com DNSSEC, e Portainer, Uptime Kuma e ntopng rodam em Docker. Completam o conjunto backup 3-2-1 com Restic (política de retenção, restore test automatizado, restic check), TLS local confiável via Caddy com CA interna e hardening completo (UFW, SSH só por chave, atualizações de segurança automáticas).
Distributed observability across two nodes. Prometheus, Alertmanager and Grafana run on one host, scraping node_exporter, cAdvisor and a Restic exporter on the other. Ships 20 alert rules with severity tiers (host, containers and backup health), email routing through Alertmanager, provisioned Grafana dashboards, images pinned by SHA-256 digest, read-only hardened containers and a documented rollback path.
Observabilidade distribuída entre dois nós. Prometheus, Alertmanager e Grafana rodam em um host, coletando de node_exporter, cAdvisor e um Restic exporter no outro. Inclui 20 regras de alerta com níveis de severidade (host, containers e saúde do backup), roteamento por email via Alertmanager, dashboards Grafana provisionados, imagens fixadas por digest SHA-256, containers endurecidos em somente leitura e procedimento de rollback documentado.
This portfolio is optimized for high-availability delivery using a serverless static architecture. By leveraging AWS S3 for object storage, Amazon CloudFront as CDN, and Route 53 for DNS management, we achieve maximum performance at minimal cost.
Este portfólio é otimizado para alta disponibilidade usando uma arquitetura estática serverless. Ao utilizar AWS S3 para armazenamento, Amazon CloudFront como CDN, e Route 53 para DNS, alcançamos performance máxima com custo operacional mínimo.
Amazon Web Services (AWS)
Senac Goiás
Alura
Alura
Alura
Alura
Alura
Alura
Udemy
Always open to connecting with people building on cloud and DevOps, exchanging ideas or exploring remote opportunities. Want to collaborate or just say hi?
Sempre aberto a trocar ideia com quem constrói em cloud e DevOps, compartilhar experiências ou explorar oportunidades remotas. Quer colaborar ou apenas dar um oi?