25 anos segurando infraestruturas críticas de pé. Hoje, na fronteira entre cybersecurity, cloud e IA — arquiteturas que resistem à gravidade do mundo real.
“Infraestrutura é gravidade silenciosa: você só percebe quando ela falha. Passei 25 anos desenhando sistemas que seguram o peso do mundo real — bancos, gestão pública, redes que não podem cair. O trabalho bom é aquele que desaparece no background, mas mantém o sistema em órbita.”
Na linha de frente dos ataques que o público nunca vê. Desenho arquiteturas de defesa contra DDoS, ameaças web e DNS para bancos, órgãos federais e infraestruturas que não podem falhar — combinando Arbor, Akamai e Nominum. Hoje conecto AWS, Databricks, servidores MCP e modelos LLM: segurança, automação e inteligência num só tecido.
Tradutor entre linguagens: a do negócio e a da máquina. Conduzi carteiras corporativas através de decisões densas de infraestrutura, virtualização e licenciamento — transformando requisitos vagos em arquiteturas claras e mensuráveis.
Projetos entregues onde cada segundo de downtime tem custo político e financeiro: Banco do Brasil, TCU, Caixa Econômica, Banco Central, Câmara dos Deputados, FNDE, ONS. Especialista Citrix em ambientes de escala nacional — da concepção ao roll-out.
Aqui foi a decolagem para novos planetas. A rede do Tribunal Regional Federal da 5ª Região sob minha responsabilidade: Linux, Active Directory, Exchange, roteamento e monitoramento inter-estadual. Puxei o primeiro projeto de VoIP entre tribunais — quando a ideia ainda soava exótica.
Era o tempo em que fazer segurança de rede exigia improvisar com Software Livre — e eu adorava isso. Projetos de certificação, Wireless corporativo com criptografia ponta a ponta, TEF para autenticação de cartões, roteadores Cisco falando em qualquer protocolo que o cliente precisasse.
Antes de qualquer servidor, um balcão. Foi aqui que entendi o que é operação sob pressão, processo que não pode falhar e um time que precisa entregar. Lições que levo até hoje para dentro de datacenters e arquiteturas críticas.
Uma leitura das campanhas de DDoS mais recentes que observei em ambientes financeiros e governamentais — e por que a combinação Arbor + Akamai + mitigação em DNS (Nominum) continua sendo a arquitetura que mais segura o peso quando tudo tenta cair.
Um guia prático de autenticação por chave — como gerar, proteger e importar chaves privadas de forma segura em ambientes de produção.
Continuar →Cenário comum, solução nem sempre óbvia: como reusar sua chave SSH existente ao provisionar instâncias EC2 sem recorrer a pares novos a cada ambiente.
Continuar →Uma explicação sem mistério para quem nunca desenhou um. Quando usar, quando não usar, e por que ele é o porteiro mais subestimado da sua arquitetura.
Continuar →Do pacote à primeira análise de pacote: setup de laboratório para quem quer começar a brincar com pacotes de rede em baixo nível.
Continuar →Integração de VoIP com sistemas legados — porque mesmo em 2026 ainda há quem precise enviar um fax, e fazer isso sem dor é arte.
Continuar →Converso sobre cybersecurity, cloud architecture, DevSecOps e integração de LLMs em ambientes críticos. Escolha o canal abaixo.