AWS
Gestão de infraestrutura AWS: computação, rede, balanceamento, bancos de dados, armazenamento, escalabilidade e APIs.
São Paulo, SP ·
André Romão Quinhoneiro DevOps Engineer | AWS | Segurança da Informação
DevOps Engineer especializado em AWS, infraestrutura e segurança da informação, com mais de 20 anos de atuação em TI (desde 2003). Hoje respondo pela infraestrutura em nuvem AWS e pela segurança da informação do Broto.
01 // sobre
Infraestrutura, nuvem e segurança desde 2003
Sou DevOps Engineer no Broto, empresa do agronegócio, onde respondo pela infraestrutura em nuvem AWS e pela segurança da informação: governança de acesso (IAM), gestão de chaves (KMS), auditoria (CloudTrail/CloudWatch), monitoramento de ameaças (GuardDuty, Security Hub) e práticas de CI/CD. Também administro a plataforma Magento Commerce e coordeno a implantação da LGPD na empresa.
Comecei em 2003 como Analista de TI na Akron Comercial, com suporte técnico, servidores de diretório (AD), banco de dados (Oracle/SQL), redes, proxy/VPN, CFTV e telefonia. Depois fui Gerente de TI na Quality Services e Especialista em Infraestrutura, Segurança e Cloud Computing na Brasilseg, posição transferida para o Broto, do mesmo grupo econômico.
Sou bacharel em Ciência da Computação pela UNINOVE e pós-graduado em Projetos de Cloud Computing pela Descomplica. Uso ferramentas de Inteligência Artificial Generativa (Claude Code, ChatGPT, Gemini, NotebookLM) para automação, produtividade e apoio ao desenvolvimento.
Idiomas
- português Nativo ou bilíngue.
- inglês Intermediário.
- anos em TI, desde 2003
- 20+
- módulos na trilha Especialista AWS (CloudTreinamentos)
- 10
- conclusão da pós-graduação em Projetos de Cloud Computing
- 2023
- programa coordenado e implantado na empresa
- LGPD
02 // competências
Da infraestrutura local à nuvem AWS
Base técnica construída em mais de 20 anos de TI: servidores, bancos de dados e redes, infraestrutura em nuvem AWS com práticas de CI/CD e segurança da informação.
DevOps, CI/CD & Infraestrutura
CI/CD com os serviços Code* da AWS, contêineres e automação, sobre uma base de servidores, bancos de dados e redes.
Segurança da Informação
Governança de segurança, auditoria, monitoramento de ameaças, LGPD/GDPR e resposta a questionários de segurança de fornecedores.
03 // formação
Certificações e formação
Certificações
-
AWS Cloud Practitioner
-
Microsoft Security, Compliance, and Identity Fundamentals (SC-900)
-
Microsoft Azure Fundamentals (AZ-900)
-
Visão Geral do ITIL®4 + Dicas de Carreira
-
Microsoft 365 Fundamentals (MS-900)
-
Microsoft Azure Data Fundamentals (DP-900)
-
Visão Geral do Power BI
-
Cyber Academy 2024
-
Introdução ao Sistema Operacional Linux
-
Ciência da Computação de Harvard no Brasil
-
Prevenção e Reação aos Incidentes Cibernéticos
-
Regulamentação da LGPD e Atuação da ANPD
Formação e cursos
-
Pós-graduação Lato Sensu (Especialização) em Projetos de Cloud Computing
-
Bacharelado em Ciência da Computação
-
Upper Certified - Especialista AWS
-
Programa de Especialização em AWS
-
AWS Training & Certification — Domain 1 Review: AWS Certified AI Practitioner (AIF-C01)
-
Formação Cybersecurity Specialist
-
Segurança em Linux na Era da IA
-
Introdução à Cibersegurança com o Santander
-
LGPD Foundation e GDPR Foundation
-
Curso de Extensão: Banco de Dados — fundamentos
-
Claude 101
-
Blockchain
-
DevOps & Agile Culture
-
Cloud Fundamentals, Administration and Solution Architect
04 // projetos
Estudos de caso
Projetos reais de infraestrutura AWS, segurança da informação e LGPD, descritos com o que está documentado: a solução e, quando houver, o problema e o resultado.
Broto Chamados: migração do sistema de chamados (Flask) para AWS Elastic Beanstalk
- Solução
- Migração do sistema de chamados, desenvolvido em Flask, para um ambiente no AWS Elastic Beanstalk.
Broto S3 Upload Portal: envio seguro de arquivos na AWS com ECS Fargate, S3 e RDS
- Problema
- Oferecer a usuários externos um canal seguro para enviar e gerenciar arquivos corporativos, com controle de acesso, rastreabilidade de cada ação e aderência à LGPD.
- Solução
- Aplicação Flask em container no ECS Fargate, atrás de Application Load Balancer com AWS WAF. Arquivos no S3, sempre mediados pelo backend, com validação de extensão e do conteúdo real (magic bytes); dados da aplicação e trilha de auditoria em RDS PostgreSQL. Login com MFA (TOTP) obrigatório, proteção anti-bot, limite de tentativas, proteção CSRF e CSP estrita; segredos no Secrets Manager; aceite dos termos de privacidade registrado com data, hora e IP. Infraestrutura em Terraform, deploy pelo GitHub Actions com OIDC (sem chaves de acesso permanentes) e alarmes no CloudWatch com SNS.
- Resultado
- Criado do zero e em produção no Broto, com deploy contínuo e rollback automático do ECS, trilha de auditoria exportável (CSV/PDF) para compliance e um pipeline de CI com mais de 1.400 testes automatizados, lint e verificação de que o container não roda como root.
Programa de LGPD: coordenação e implantação na empresa
- Solução
- Coordenação e implantação do programa de LGPD no Broto, com formação complementar em LGPD Foundation e GDPR Foundation (itSkills, 2020).
Governança de segurança AWS e questionário de segurança de fornecedor
- Solução
- Governança de acesso (IAM), gestão de chaves (KMS), auditoria (CloudTrail) e monitoramento de ameaças (GuardDuty, Security Hub), com responsabilidade pelas decisões de acesso e segurança no AWS Console.
- Resultado
- Questionário formal de segurança conduzido para fornecedor, detalhando os controles de infraestrutura AWS da empresa.
Portfólio serverless na borda com formulário de contato seguro
- Problema
- Publicar um portfólio profissional em três idiomas (português, inglês e espanhol) com domínio próprio, custo zero de hospedagem e um formulário de contato protegido contra spam e abuso, sem manter servidor.
- Solução
- Site em HTML, CSS e JavaScript puros no Cloudflare Pages, com DNS migrado da UOL Host para o Cloudflare. Formulário atendido por uma Pages Function com validação em camadas (Origin, Content-Type, limite de tamanho, honeypot e Cloudflare Turnstile com checagem de hostname) e envio pelo Resend. E-mail autenticado com SPF, DKIM e DMARC, segredos em variáveis de ambiente e logs sem dados pessoais (LGPD).
- Resultado
- Site no ar em andreromao.com.br, com deploy automático via GitHub e custo recorrente apenas do domínio. Formulário validado em produção: entrega confirmada, resposta direta ao visitante (Reply-To) e envios seguidos sem recarregar a página.
Sentinela: plataforma gamificada de conscientização em segurança da informação
- Problema
- Manter um programa contínuo de conscientização em segurança, com identidade própria, que medisse comportamento, como reportar um e-mail suspeito, e não apenas a conclusão de cursos.
- Solução
- Plataforma web em Next.js e TypeScript com trilhas curtas e quiz, pontos, patentes, medalhas e ranking por área; simulação de phishing com links rastreados e botão de reporte; biblioteca de políticas com registro de ciência; certificados com conferência pública por código; e trilha de auditoria. Login com verificação em duas etapas por e-mail ou aplicativo autenticador, permissões por perfil, temas claro e escuro, e interface em português, inglês e espanhol.
- Resultado
- No ar em sentinela.andreromao.com.br, migrado de uma arquitetura AWS (ECS, RDS, S3 e SES) para camadas gratuitas: aplicação na Vercel e banco no Neon, ambos em São Paulo, PDFs no Backblaze B2 (compatível com S3, com envio direto do navegador por URL assinada para arquivos grandes), e-mail pelo Brevo e deploy automático a cada push.
Projetos no GitHub
Repositórios públicos onde pratico e documento conceitos por conta própria, fora do trabalho no Broto.
verbario (abre em nova aba)
Plataforma de jogos para praticar vocabulário em inglês (caça-palavras, forca e outros), em JavaScript com Vite e Firebase, publicada na Vercel.
Tickette (abre em nova aba)
fork de estudoFork de um sistema de chamados em Flask, usado para estudar a arquitetura da aplicação — mesma linguagem do sistema de chamados que migrei para o AWS Elastic Beanstalk no Broto.
cibersecurity-desafio-phishing-analise (abre em nova aba)
Desafio de cibersegurança da DIO: em vez de reproduzir uma página de phishing funcional, documenta e analisa a técnica do ponto de vista de quem defende — como o ataque engana o usuário, indicadores de detecção e medidas de mitigação (MFA, SPF/DKIM/DMARC, treinamento).
cibersecurity-desafio-ransomware-projeto (abre em nova aba)
Desafio de cibersegurança em Python: scripts de criptografia e descriptografia de arquivos para estudar, em ambiente controlado, o funcionamento técnico de um ataque de ransomware.
05 // experiência
Experiência
-
– atual · São Paulo, Brasil
DevOps Engineer | Especialista em Infraestrutura, Segurança e Cloud Computing · Broto
Empresa do agronegócio.
- Respondo pela infraestrutura em nuvem AWS do Broto, incluindo governança de acesso (IAM), gestão de chaves (KMS), auditoria (CloudTrail/CloudWatch), monitoramento de ameaças (GuardDuty, Security Hub) e práticas de CI/CD.
- Trabalho com Docker, GitHub, APIs e certificados mTLS, além de Python (nível básico) para automação.
- Administro a plataforma de e-commerce Magento Commerce.
- Utilizo ferramentas de Inteligência Artificial Generativa (Claude Code, ChatGPT, Gemini, NotebookLM) para automação e produtividade.
- Conduzi questionário formal de segurança para fornecedor, detalhando os controles de infraestrutura AWS da empresa.
- Coordenador e implantador do programa de LGPD na empresa.
- Gerente de soluções de TI, com responsabilidade por decisões de acesso e segurança no AWS Console.
-
– · São Paulo, Brasil
Especialista em Infraestrutura, Segurança e Cloud Computing · Brasilseg
- Atuei como Especialista em Infraestrutura, responsável por infraestrutura em nuvem AWS e segurança da informação.
- Em novembro de 2024, a posição foi transferida para a Broto S.A. (mesma função, mesmo grupo econômico).
-
– · São Paulo, SP
Gerente de TI · Quality Services Prestação de Serviços
- Liderança da área de TI: suporte a usuários, infraestrutura de servidores (AD, banco de dados) e rede corporativa.
- Gestão de fornecedores e ativos de TI (equipamentos, periféricos, telefonia).
- Implementação e manutenção de soluções de antivírus, proxy e VPN.
-
– · São Paulo e região
Analista de TI · Akron Comercial, distribuidora oficial Royal Canin no Brasil
- Suporte técnico e administração de servidores de diretório (AD) e banco de dados (Oracle/SQL).
- Gestão de redes, proxy/VPN e sistemas de CFTV e telefonia (fixa/IP).
- Manutenção de equipamentos e infraestrutura de TI.
06 // comunidade
Comunidade de segurança em nuvem
Além do trabalho no Broto, participo da comunidade de segurança como membro da Cloud Security Alliance (CSA) e do Instituto Brasileiro de Cibersegurança (IBSEC).
Cloud Security Alliance
- chapter
- New York Metro
- grupos de trabalho
Instituto Brasileiro de Cibersegurança
- curso
- Segurança em Linux na Era da IA
- níveis concluídos
Slack público da CSA
A CSA mantém uma comunidade pública no Slack, aberta a qualquer pessoa interessada em segurança em nuvem. O espaço é da própria CSA, não um canal meu. Se você também trabalha com o tema, fica o convite.
Entrar no Slack público da CSA (abre em nova aba)07 // livro
Da Jornada à Prática: DevSecOps na AWS
Um livro-curso com exercícios e diagramas, do primeiro commit à operação segura
Livro-curso para quem está começando e para quem quer organizar o que já sabe. Os capítulos ligam desenvolvimento, pipelines, nuvem e operação, com foco em AWS.
- 31 capítulos, do desenvolvimento à operação, com foco em AWS
- 100+ diagramas
- gabarito exercícios com gabarito em todos os capítulos
- labs laboratórios em ambiente próprio, com alertas de custo e limpeza
- LGPD · GDPR · CCPA notas para leitores internacionais
edição em português
Da Jornada à Prática: DevSecOps na AWS
edição em inglês
From Journey to Practice: DevSecOps on AWS
Adaptação traduzida com apoio de IA.
08 // oportunidades
Propostas, parcerias e colaborações
Estou aberto a propostas, parcerias e colaborações em DevOps, segurança em nuvem e LGPD. Se você tem uma ideia ou um projeto, ou quer trocar experiências sobre esses temas, escreva pelo formulário ou pelos canais abaixo.
- email [email protected]
- linkedin /in/andreromaoquinhoneiro (abre em nova aba)
- github @andromao (abre em nova aba)
- horário local — (São Paulo, GMT-3)