Kaique Lima

Experiência com foco em engenharia de software e SRE, atuando no desenvolvimento e sustentação de aplicações escaláveis em nuvem. Desenvolvimento e linguagens: Experiência sólida em desenvolvimento backend com Java Conhecimento prático em Python para automações e scripts operacionais Cloud e arquitetura: Projetos com arquitetura escalável e segura em AWS Atuação com serviços como ECS, EKS, EC2, SQS, SNS, Lambda e DynamoDB Gestão e otimização de recursos em cloud com foco em eficiência operacional e controle de custos DevOps e automação: Desenvolvimento e manutenção de pipelines de CI/CD para integração e entrega contínua de aplicações em nuvem Infraestrutura como código com Terraform, automatizando provisionamento e gerenciamento de ambientes Integração de aplicações com a infraestrutura cloud em colaboração com times de desenvolvimento SRE e confiabilidade: Implementação de práticas de Site Reliability Engineering (SRE) voltadas à estabilidade e resiliência de sistemas Monitoramento de performance e disponibilidade com Datadog e Splunk Acompanhamento de indicadores operacionais e participação ativa em ações de mitigação e prevenção de incidentes Qualidade e testes: Desenvolvimento orientado a testes, com experiência em testes automatizados unitários, integrados e funcionais Apoio na definição de estratégias de qualidade em ambientes críticos Colaboração técnica e cultura ágil: Colaboração ativa em desenhos técnicos e definição de soluções modernas e resilientes Atuação em squads ágeis com metodologias Scrum e cultura DevOps Dados e analytics: Exploração e implementação de soluções de dados e analytics na nuvem para suporte à tomada de decisão

Cultura DevSecOps: Integração da Segurança: Não se trata apenas de metodologia, mas de uma mudança de mentalidade. O DevSecOps promove a colaboração entre equipes de desenvolvimento, segurança e operações. Priorização da Segurança: A responsabilidade compartilhada por todas as equipes garante que a segurança seja incorporada em cada etapa do desenvolvimento. Atuação em Todo o Ciclo de Vida: Planejamento: Identificação proativa de ameaças e estratégias de segurança. Desenvolvimento: Incorporação da segurança no código desde o início. Testes: Detecção precoce de vulnerabilidades. Operações: Resposta rápida a incidentes e correções eficientes. Conhecimentos Técnicos Essenciais: Linguagens de Programação, Ferramentas de Análise Estática e Dinâmica, Integração Contínua, Controle de Versão, Firewalls de Aplicação Web, Cloud GCP e Frameworks de Desenvolvimento Seguro. Modelagem de Ameaças: Identificação proativa de riscos no design e arquitetura de sistemas. Colaboração para mitigar vulnerabilidades desde o início. Gestão de Vulnerabilidades: Monitoramento contínuo e correções ágeis.

Cultura DevSecOps: Integração da Segurança: Não se trata apenas de metodologia, mas de uma mudança de mentalidade. O DevSecOps promove a colaboração entre equipes de desenvolvimento, segurança e operações. Priorização da Segurança: A responsabilidade compartilhada por todas as equipes garante que a segurança seja incorporada em cada etapa do desenvolvimento. Atuação em Todo o Ciclo de Vida: Planejamento: Identificação proativa de ameaças e estratégias de segurança. Desenvolvimento: Incorporação da segurança no código desde o início. Testes: Detecção precoce de vulnerabilidades. Operações: Resposta rápida a incidentes e correções eficientes. Conhecimentos Técnicos Essenciais: Linguagens de Programação, Ferramentas de Análise Estática e Dinâmica, Integração Contínua, Controle de Versão, Firewalls de Aplicação Web, Cloud GCP e Frameworks de Desenvolvimento Seguro. Modelagem de Ameaças: Identificação proativa de riscos no design e arquitetura de sistemas. Colaboração para mitigar vulnerabilidades desde o início. Gestão de Vulnerabilidades: Monitoramento contínuo e correções ágeis.

AppSec (Application Security) and DevSecOps focus on ensuring the security and protection of applications and systems throughout the development and operations process. I have experience in implementing AppSec/DevSecOps practices, including using tools like SAST (Static Application Security Testing) with Fortify, identifying vulnerabilities with Tenable, Deep Security, and Cloud Conformity, as well as conducting penetration testing (pentest) on systems and applications. Utilizing SAST with Fortify enabled me to identify and rectify security issues in source code, including common vulnerabilities like SQL injection, cross-site scripting (XSS), and Cross-Site Request Forgery (CSRF) attacks. With tools such as Tenable, Deep Security, and Cloud Conformity, I conducted security analyses on systems and environments, identifying vulnerabilities and ensuring configurations comply with best security practices. Furthermore, through penetration testing (pentest), I was able to assess the security of systems and applications, identifying vulnerabilities and providing recommendations for improvements. Other relevant practices I applied include implementing strong authentication and authorization, data encryption in transit and at rest, as well as best practices for key and certificate management. In summary, my experience in AppSec/DevSecOps involves using tools and practices to ensure the security of applications and systems throughout the development and operations process. I have conducted security analyses, identified and remedied vulnerabilities, and implemented recommended security practices, ensuring the protection of data and systems in production.

Práticas de SRE/DevOps: Implementei práticas que promovem a colaboração entre desenvolvimento e operações de TI, com foco na entrega ágil e confiável de software, mantendo a estabilidade e escalabilidade dos sistemas em produção. Ferramentas e Tecnologias: Tenho experiência com Terraform, Ansible, Jenkins, Kubernetes, Docker, JFrog e AWS, além de outras ferramentas relacionadas. Infraestrutura como Código (IaC) com Terraform: Desenvolvi infraestruturas automatizadas utilizando Terraform, aplicando módulos personalizados para garantir reutilização e padronização do código. Automação com Ansible: Automatizei a configuração de servidores e ambientes, assegurando um gerenciamento versionado e eficiente das configurações. Integração e Entrega Contínua (CI/CD) com Jenkins: Configurei pipelines de CI/CD para agilizar a entrega de novas funcionalidades e correções de bugs. Implantação em Contêineres com Kubernetes e Docker: Implementei soluções com Kubernetes e Docker para garantir portabilidade e escalabilidade horizontal. Gerenciamento de Artefatos com JFrog: Simplifiquei o processo de distribuição de pacotes e assegurei a integridade e controle de versões dos artefatos. Programação e Automação: Desenvolvi ferramentas e scripts em Python e Shell Scripting para automatizar tarefas, otimizando processos de desenvolvimento e operações.

SRE | DevOps | AWS | Java | Python | Microserviços | Automação | Monitoramento | CI/CD | Telecom Site Reliability Engineering e DevOps: Atuação em sistemas críticos com foco em confiabilidade, estabilidade e performance Experiência em ambientes on-premise (Unix/Windows) e nuvem (AWS) Aplicação de práticas SRE como gestão de incidentes, análise de causa raiz e melhoria contínua Automação e eficiência operacional: Scripts em Shell Script e PL/SQL para automação de processos RPA para fechamento automático de tickets Desenvolvimento de modelos de machine learning para previsão de SLA Criação de IOPs para reduzir falhas operacionais Desenvolvimento backend: Desenvolvimento com Java e Python em sistemas de alta criticidade Arquitetura baseada em microserviços e servidores de aplicação Weblogic Integração com APIs REST e SOAP (XML/JSON) Atuação em sistemas como CRM Siebel, tarifação e faturamento Monitoramento e observabilidade: Experiência com Grafana, Prometheus e ELK Stack Monitoramento de infraestrutura, filas RabbitMQ e banco de dados Oracle Troubleshooting de aplicações e ambientes distribuídos Integração contínua e entrega contínua (CI/CD): Pipelines automatizados com Jenkins Deploy contínuo de aplicações backend Versionamento, testes automatizados e automação de processos de release Colaboração e cultura ágil: Atuação em squads com metodologias ágeis (Scrum e Kanban) Documentação técnica de processos e incidentes em wiki Integração com times de CRM, redes e faturamento Conhecimentos complementares: Visão do ciclo completo de operações de telecom Aderência ao framework eTOM