RODRIGO HIEMER

Arquiteto e Consultor Red Hat (Especialista em Middleware & Cloud-Native)
Especialista em infraestrutura crítica e modernização de aplicações com foco no ecossistema Red Hat OpenShift.

Atuação consultiva, como Dedicated Enginee, em clientes de grande porte, tanto no setor público quanto privado, sendo o braço técnico estratégico para a manutenção, evolução e governança de ambientes complexos baseados no ecossistema Red Hat. Responsável pela saúde operacional e estabilidade de infraestruturas de larga escala, garantindo conformidade técnica e alta disponibilidade em ambientes de missão crítica. Identificação de gargalos operacionais e implementação de melhorias arquiteturais, atuando proativamente na modernização de plataformas e na adoção de melhores práticas de mercado.

Vasta experiência na concepção, implementação e governança de arquiteturas complexas, integrando soluções de Middleware, Event-Driven Design e GitOps. Otimização de ambientes, garantindo alta disponibilidade, segurança e escalabilidade através de automação avançada e práticas de SRE.

Arquiteto de Sistemas | Líder Técnico | Multi-Cloud (AKS, Rancher)
Arquiteto de infraestrutura e desenvolvedor especialista com vasta experiência em orquestração de containers em larga escala. Sólida atuação em Azure Kubernetes Service (AKS) e gestão centralizada via Rancher. Expertise em unir desenvolvimento de software de alta complexidade com automação de infraestrutura (Ansible/Terraform) e governança de esteiras DevSecOps em GitLab e Azure DevOps.

• Orquestração e Infraestrutura de Dados

Arquitetura de Deployments: Design de objetos do OpenShift (Deployments, StatefullSets, Services) optimizados para alta disponibilidade e estratégias de rollout (Blue/Green, Canary). Planejamento preciso de Resources (Requests/Limits) de CPU e Memória, garantindo a estabilidade do cluster e evitando problemas de OOMKilled ou desperdício de infraestrutura. Design de objetos do OpenShift (Deployments, StatefullSets, Services) otimizados para alta disponibilidade e estratégias de rollout (Blue/Green, Canary).

Ajuste de Runtime: Especialista em tunning de JVM e outros runtimes para rodar em containers, alinhando os limites do SO com os limites do Kubernetes.

Customização de Artefatos: Capacidade de analisar e adaptar qualquer stacks de aplicação (Java, Node, Go, Python, Angular, React, Legado) para o modelo de containers, projetando a estratégia de build ideal (Dockerfiles otimizados, Multi-stage builds e imagens distroless ou rootless) para garantir imagens de alta densidade, seguras e com baixo tempo de inicialização, com as melhores práticas.

- Gestão de Infraestrutura e Ciclo de Vida do Cluster
OpenShift Container Platform: Administração avançada de clusters OpenShift, incluindo OpenShift Virtualization (convergência de VMs e containers) e OpenShift Data Foundation (ODF) para persistência escalável.

Multicloud Object Gateway (Noobaa): Implementação e administração do Noobaa dentro do ecossistema OpenShift para fornecer serviços de Object Storage compatíveis com S3 API. Experiência na configuração de Backing Stores utilizando Persistent Volumes (PVs) provenientes de infraestruturas externas, especificamente VMware vSphere (CSI), permitindo a entrega de storage de objetos escalável sem a dependência exclusiva de recursos do ODF. Definição de políticas de espelhamento, transição e resiliência de dados através de Bucket Classes customizadas, otimizando o consumo de storage do vSphere para aplicações cloud-native.

Atualização de Versões (Cluster Upgrades): Planejamento e execução de atualizações de versão do OpenShift, realizando a análise de caminhos de atualização, verificação de compatibilidade de APIs e garantia de zero downtime para os workloads durante o processo de evacuação de nodes.

Gerenciamento de Nodes: Customização avançada do sistema operacional Red Hat Enterprise Linux CoreOS (RHCOS) através de MachineConfigPools e MachineConfigs. Atuação na configuração de parâmetros de kernel, ajustes de segurança (FIPS, SELinux), injeção de certificados, configurações de rede persistentes e tunning do kubelet.

• Gestão de Identidade e Acessos (IAM/CIAM) com KeyCloak/ RHBK/ RedHat SSO
  Domínio completo na arquitetura, instalação e administração do produto, desde o provisionamento do cluster até a configuração fina de Realms, Clients, Client Scopes e Audiences.
  
  Arquitetura de Autenticação e Autorização: Implementação de fluxos complexos de autenticação (Authentication Flows), gestão de sessões e políticas de autorização granular (Fine-Grained Authorization) baseadas em RBAC e ABAC.
  
  Federação e Integração (IdP/LDAP): Configuração de Identity Brokering (integração com provedores externos como Azure AD, Google, etc.) e User Federation com diretórios corporativos (LDAP/Active Directory), garantindo sincronização e persistência eficiente de usuários.
  
  Customização Avançada (SPI): Desenvolvimento de extensões SPI (Service Provider Interface) customizadas para atender requisitos de negócio que extrapolam as funcionalidades nativas, como Custom User Storage, Event Listeners e autenticadores personalizados.
• Segurança e Governança: Gestão de configurações externas e sensíveis utilizando ConfigMaps e Secrets, com integração nativa ao HashiCorp Vault para injeção dinâmica de segredos sem que os mesmos fiquem expostos e através do HashiCorp Vault tenha uma ferramenta para gerenciamento dessas informações.
• Governança de imagens com Red Hat Quay: Instalando, configurando e administrando a solução. Instalando o mesmo utilizando Nooba para gerenciamento do espaço em disco do mesmo.
• Mensageria
  Streaming de Dados: Arquitetura, instalação e administração de clusters Kafka via AMQ Streams e captura de dados mutáveis (CDC) com Debezium.

AMQ Broker: Configuração e administração de brokers de alto desempenho para mensageria (JMS, AMQP, MQTT), garantindo persistência e entrega de mensagens em sistemas legados e modernos.

• Governança de APIs e Malha de Serviços (Service Mesh)
  Gestão e Operação do 3Scale: Especialista na implementação do 3Scale API Management. Instalação e configuração a partir Operators no OpenShift, garantindo o gerenciamento do ciclo de vida da plataforma e atualizações automatizadas.

Arquitetura Multitenant e Estruturação: Experiência no gerenciamento de Tenants, Accounts e Applications, além da configuração granular de Backends e Methods, permitindo o isolamento de ambientes e governança centralizada para diferentes unidades de negócio.

Customização de Policies: Desenvolvimento com Java ( Apache Camel ) e aplicação de Policies customizadas para estender as funcionalidades nativas do gateway, como manipulação de headers, autenticação complexa e roteamento dinâmico.

Service Mesh com Istio: Orquestração de microsserviços utilizando Istio, garantindo observabilidade, resiliência e segurança (mTLS).

Roteamento Híbrido e Conectividade (F5): Expertise em estratégias de roteamento integrando o Service Mesh com Proxy Reversos externos (F5 Big-IP), configurando o fluxo de tráfego entre a borda da rede corporativa e a malha de serviços interna.

• DevOps, CI/CD e GitOps

Modern Pipelines: Construção de esteiras CI/CD nativas Kubernetes utilizando Tekton e abstração de builds com Shipwright.

• GitOps & Continuous Deployment: Implementação de estratégias com ArgoCD. Expertise no desenvolvimento de recursos Kubernetes utilizando Helm e Kustomize, com foco em padronização via Library Charts para reaproveitamento de código em repositórios centrais (Nexus ou Helm Repositories nativos do OpenShift).
• Observabilidade: Monitoramento e telemetria completa utilizando Prometheus e Grafana. Gestão de logs e análise de dados com Loki, ElasticSearch e Kibana.
• Gestão de Ciclo de Vida de Operators (OLM): Implementação e gerenciamento completo de Operators via Operator Lifecycle Manager (OLM), garantindo a instalação, atualização (OTA) e manutenção de saúde de serviços críticos como AMQ, 3Scale e ServiceMesh. Controle de canais de atualização (Update Channels) e Approval Strategies para garantir a estabilidade do cluster e conformidade entre ambientes.
• Ecossistema GitLab & Automação de Pipelines

Gestão de Plataforma: Instalação, configuração e administração do GitLab (Self-Managed), incluindo a arquitetura de alta disponibilidade e gestão de persistência de dados.

Integração OpenShift: Implementação de GitLab Runners especializados dentro do OpenShift (Kubernetes Executors), garantindo isolamento, segurança e escalabilidade horizontal dos jobs de build.

Arquitetura de GitLab Runners em VM: Implementação e tunning de GitLab Runners operando em instâncias virtuais (VMs) configurados para interagir para o deploy de aplicações.

Engenharia de Pipelines: Construção de esteiras complexas de CI/CD no GitLab integradas nativamente ao OpenShift, utilizando GitOps (ArgoCD) ou disparos via API/CLI para deploy automatizado, análise de segurança estática (SAST/DAST) e gestão de artefatos.

- Infraestrutura como Código (IaC) com Ansible

Orquestração de Provisionamento: Desenvolvimento de automações complexas utilizando Ansible para o provisionamento completo de aplicações em Máquinas Virtuais e configuração de ambientes no OpenShift.

Arquitetura de Código (Roles & Playbooks): Criação de Roles modulares e reutilizáveis, utilizando gestão avançada de Variáveis, Inventários Dinâmicos e configurações de Hosts para garantir a consistência entre ambientes (Dev, Homolog, Prod).

Arquitetura e Liderança Técnica

- Liderança de Projetos: Atuação como Líder Técnico em projetos críticos, orientando times multidisciplinares na escolha de tecnologias, definição de padrões de projetos e boas práticas de desenvolvimento e arquitetura.

- Visão Consultiva: Tradução de requisitos de negócio em arquiteturas de sistemas resilientes, escaláveis e seguras, garantindo a integração eficiente entre o desenvolvimento e a operação (DevOps).

Desenvolvimento Backend & Integração (Middleware)

- Ecossistema Java/Red Hat: Vasta experiência no desenvolvimento de aplicações para JBoss Enterprise Application Platform (EAP) e criação de extensões SPI (Service Provider Interface) customizadas para o Keycloak/RHBK, permitindo integrações de autenticação e fluxos de identidade sob medida. Experiência avançada na criação e implementação de Policies customizadas para o 3Scale API Management, estendendo as funcionalidades padrão do gateway para aplicar lógicas específicas de segurança, roteamento dinâmico e manipulação de tráfego.

- Microserviços e Integração: Desenvolvimento de microsserviços e modolitos robustos utilizando Spring Boot, Quarkus e Node.js. Especialista em integração de sistemas e roteamento de mensagens utilizando Apache Camel, com foco em desenvolvimento reativo e orientado a streams. Experiência na construção de rotas de alta performance que processam fluxos contínuos de dados de forma assíncrona e não bloqueante.

- Desenvolvimento Frontend & Mobile

Experiência Web: Construção de interfaces modernas, performáticas e responsivas utilizando Angular e React, focando em arquitetura de componentes e estado global da aplicação.

Soluções Mobile: Desenvolvimento de aplicações móveis híbridas utilizando React Native, garantindo a entrega multiplataforma (iOS e Android) com código compartilhado.

- Governança de Kubernetes e Multi-Cluster

Azure Kubernetes Service (AKS): Administração e implantação de clusters gerenciados na Azure, configurando integração com Azure AD, Azure CNI, políticas de segurança e monitoramento nativo.

SUSE Rancher: Configuração e administração do Rancher para gestão multi-cluster, padronização de segurança e provisionamento de clusters RKE/K3s em diversos provedores.

Azure DevOps Pipelines: Construção de esteiras de CI/CD no Azure DevOps para deploy automatizado em AKS, utilizando YAML Pipelines e integração com ferramentas de qualidade e segurança.

- Modernização de Código com IA Generativa (Python & IBM Watson Code Assistant)
Desenvolvimento de uma solução de automação para atualização sistêmica do formato de CNPJ em sistemas legados e modernos.

Engenharia de Prompt: Criação e refinamento de prompts especializados para múltiplas linguagens (Delphi, C#, ASP.NET, Java), garantindo que a IA aplicasse a lógica de negócio corretamente em cada funcionalidade.

Automação da Integração com Watson API: Desenvolvimento de um motor em Python para orquestração com a API do IBM Watson Code Assistant para varredura automatizada gerando as alterações necessárias de acordo com a linguagem e o prompt configurado, gerando um processamento por linguagem natural e geração de código, reduzindo drasticamente o esforço manual e o risco de erros na migração de dados sensíveis.

Liderança da arquitetura da plataforma de integração de canais, responsável pela sincronização de dados clínicos e agendamento de consultas entre a rede e grandes marketplaces do setor (Doctoralia, BoaConsulta). O foco principal foi garantir alta disponibilidade e integridade de dados em um ambiente de missão crítica.

- Engenharia de Software & Microsserviços: Liderança no desenvolvimento de microsserviços em Node.js (JavaScript/TypeScript), com foco na criação de componentes reutilizáveis para requisitos não funcionais (observabilidade, resiliência e segurança).

- Arquitetura Cloud-Native (AWS): Design e implementação de soluções escaláveis utilizando Amazon EKS para orquestração de containers e AWS Lambda (Serverless Framework) para processamentos orientados a eventos, priorizando a eficiência operacional e otimização de custos (Cost Optimization).

- Integração e Mensageria: Implementação de arquiteturas orientadas a eventos utilizando Amazon MSK (Kafka) para fluxos de streaming de dados em tempo real e Amazon SQS para desacoplamento de microsserviços e resiliência de mensagens.

- Persistência e Estratégia de Dados: Gestão de ecossistema de dados heterogêneo utilizando MongoDB, Oracle e Redis (Cache). Implementação de indexação avançada com ElasticSearch para busca rápida de registros médicos.

- Segurança e CQRS: Design de estratégias de criptografia em repouso para dados sensíveis (LGPD/Saúde) e aplicação do padrão CQRS para segregar operações de leitura e escrita, garantindo performance e rastreabilidade na persistência de informações críticas.

- Observabilidade e SRE: Monitoramento proativo através do Amazon CloudWatch, com a criação de dashboards executivos e técnicos Kibana para análise de logs e métricas de saúde da plataforma. Utilizando scrap de logs para extrair os indicadores.

- DevSecOps: Estruturação de esteiras de CI/CD via BitBucket Pipelines, integrando verificações de qualidade de código (Lint/Security) e automação de deploys multi-environment na AWS.

Arquiteto de Soluções e Líder Técnico | Modernização de Ecossistema Governamental

Arquiteto responsável pelo ecossistema das soluções Ancine Digital (SAD) www.sad.ancine.gov.br.

- Java Enterprise: Gestão e arquitetura de aplicações críticas em Java (EE 5, 6 e 7), realizando a migração e tunning entre diferentes versões de servidores de aplicação, de JBoss 5 para JBoss EAP 6 e 7.

- Arquitetura Poliglota: Design de soluções utilizando um stack diversificado (React, JavaScript, Node.js, Python e Ruby), focando na criação de componentes reutilizáveis e na padronização de requisitos arquiteturais para acelerar o desenvolvimento de novos módulos.

- Infraestrutura como Código (IaC) e Automação: Implementação de automação completa com Ansible e Vagrant para criação e gerenciamento de ambientes, garantindo a padronização e a repetibilidade do provisionamento de servidores e máquinas virtuais.

- Containerização e Orquestração: Introdução de Docker para modernizar o deploy das aplicações, automatizando o gerenciamento dos ambientes de produção e a promoção de código através de containers.

- Pipeline CI/CD e Qualidade: Estruturação de esteiras de Integração e Entrega Contínua (CI/CD) com Jenkins, com foco no recolhimento automático de métricas de qualidade de código e saúde da infraestrutura.

- Disponibilidade e SRE: Responsável pelo monitoramento e alta disponibilidade do ambiente de produção do sistema SAD, utilizando principalmente o Zabbix para monitorar os ambientes.

- P&D (Pesquisa e Desenvolvimento): Condução de estudos de viabilidade técnica para a adoção de novas tecnologias, visando a eficiência de custos e a escalabilidade do sistema.

Atuação focada no desenvolvimento de soluções críticas para gestão corporativa, integrando processos de alta complexidade financeira e operacional .

- Desenvolvimento Java: Design e implementação de sistemas utilizando Java (Spring 3 e Java EE 7) sobre o servidor WildFly 9, garantindo a robustez de módulos voltados à gestão de ativos e custos operacionais.

- Desenvolvimento Full-Stack: Manutenção e evolução de sistemas críticos desenvolvidos em Delphi (Arquitetura Cliente/Servidor e 3 Camadas) e interfaces em AdobeFlex 3 e 4.

- Integração de Sistemas (ERP): Expertise na integração nativa entre soluções customizadas e os módulos de Estoque, Faturamento, Fiscal e Contábil do ERP Protheus Microsiga Totvs, garantindo a integridade dos dados e automação de fluxos de trabalho.

- Sistemas de Engenharia e Operações: Desenvolvimento de soluções para gerenciamento de construção, gestão de ativos fixos e manutenção de equipamentos, otimizando o controle do ciclo de vida de recursos físicos da companhia.

- Gestão Financeira e Mercado de Capitais: Responsável pela arquitetura e lógica de sistemas para acompanhamento e contabilização de aplicações financeiras (CDI e Carteira de Ações) para PF e PJ, além da gestão de indicadores econômicos e financeiros.

- Business Intelligence & Dados: Elaboração de consultas complexas em PL/SQL e desenvolvimento de dashboards de indicadores utilizando QlikView para suporte à tomada de decisão executiva.

Desenvolvimento de camadas de middleware e orquestração de processos de negócio, garantindo a interoperabilidade entre sistemas satélites da BW2 ( Americanas.com , ShopTime e Submarino ) e o core ERP Oracle Fusion.

- Arquitetura de Middleware e SOA: Design e implementação de soluções de integração utilizando Java com frameworks especializados para Oracle WebLogic Server, assegurando alta performance e escalabilidade para o tráfego de dados corporativos.

- Orquestração de Processos (BPM): Desenvolvimento de fluxos de processos de negócio e interfaces dinâmicas utilizando Oracle BPM, automatizando cadeias de valor críticas e otimizando a experiência do usuário interno.

- Integração de Sistemas: Expertise na construção e consumo de Web Services SOAP, estabelecendo comunicações robustas e seguras entre aplicações heterogêneas e o backend do Oracle Fusion.

- Inteligência de Varejo e Logística: Responsável pela lógica de sistemas de precificação dinâmica, gestão de promoções, catalogação de produtos e workflows de logística integrada com transportadoras, gestão de seguros e garantia estendida.

Desenvolvimento de soluções estratégicas para a otimização da cadeia de suprimentos e controle de qualidade, com foco em redução de perdas e eficiência logística.

- Delphi: Design e manutenção de sistemas em Delphi sob arquitetura cliente-servidor, garantindo a estabilidade de ferramentas críticas para a operação de frente de loja e centros de distribuição.

- Inteligência de Dados (SQL Server): Elaboração de arquiteturas de dados e queries complexas em SQL Server, focando na consistência transacional e na geração de relatórios para suporte à tomada de decisão.

- Prevenção de Perdas e Garantia de Qualidade: Desenvolvimento de módulos especializados em Prevenção de Perdas e Gestão de Não-Venda, automatizando fluxos de assistência técnica e análise de qualidade de produtos para redução de prejuízos operacionais.

- Automação Logística: Implementação de sistemas para o controle de fluxo de mercadorias (recebimento de dispositivos móveis), integrando a rastreabilidade desde a entrada no depósito até a capilaridade das lojas físicas.

Desenvolvimento e implementação de soluções de software voltadas para a transformação digital e automação de processos gerenciais para o segmento de micro e pequenas empresas.

Desenvolvimento de Sistemas ERP: Design e construção de módulos integrados para gestão empresarial (ERP) utilizando Delphi, cobrindo áreas críticas como controle de estoque, fluxo de caixa, faturamento e gestão de vendas.

Automação Comercial: Implementação de funcionalidades para automação de frente de loja (PDV), integrando hardware periférico e garantindo a agilidade no atendimento ao cliente final.

Modelagem de Dados: Estruturação e manutenção de bancos de dados relacionais como o Interbase, focando na integridade das informações transacionais e na geração de relatórios gerenciais para suporte à tomada de decisão.

Análise de Requisitos: Atuação consultiva junto aos clientes para levantamento de necessidades e tradução de processos operacionais em fluxos lógicos de sistema, visando a otimização da produtividade empresarial.