Infraestrutura · Cloud · Confiabilidade

Elcio Castro

Cloud Engineer | SRE | Platform Engineering

Profissional de Tecnologia com mais de 14 anos de experiência em infraestrutura, cloud e operações, atuando na sustentação e evolução de ambientes produtivos e críticos. Experiência prática em AWS, Azure e Kubernetes, com foco em confiabilidade, observabilidade, automação, troubleshooting e otimização de ambientes.

⌖ Salvador/BA ◉ Atuação remota

Conheça minha experiência Ver projetos e labs LinkedIn ↗

42 → 5 minInicialização da plataforma antifraude após otimização

18+Clusters Kubernetes em EKS e AKS

99,98%SLO da API antifraude

~20%Menos incidentes críticos com monitoramento proativo

14 anos de experiência profissional

Trajetória em infraestrutura, cloud e operações desde setembro de 2012.

Dock Tech 2021–atual
Hospital Aliança 2019–2021
ZCR Informática 2015–2019
MRM Construtora 2012–2015

Sobre

Minha atuação combina operação de ambientes críticos com evolução de infraestrutura e plataformas. Gosto de investigar problemas, entender o comportamento dos sistemas e transformar aprendizados em melhorias que possam ser sustentadas pelo time.

Ao longo da carreira, participei de iniciativas de modernização de infraestrutura, evolução de plataformas, resposta a incidentes e desenvolvimento de automações. Também desenvolvo projetos e laboratórios próprios para explorar tecnologias, validar abordagens e aprofundar conhecimentos em Cloud, SRE e Platform Engineering.

Cloud Engineering SRE & Reliability Platform Engineering Kubernetes Observabilidade Automação Troubleshooting FinOps

Experiência

Dock Tech

10/2021 – atual

SRE / Cloud Engineer · Specialist

Atuação em ambientes críticos de pagamentos, envolvendo infraestrutura cloud, Kubernetes, confiabilidade, observabilidade, automação e evolução de plataformas.

                Confiabilidade e observabilidade
                Atuação na gestão e evolução do SLO de 99,98% de uma API antifraude.
Desenvolvimento de dashboards, coleta e alertas proativos para ampliar a visibilidade de uma plataforma que não possuía monitoramento centralizado.
Monitoramento de serviços e processamento, com acompanhamento de SLI, SLO, error budget, MTTR e resposta a incidentes.
Iniciativas de monitoramento proativo associadas a uma redução de aproximadamente 20% nos incidentes críticos.

              

                Plataforma e resultados
                Otimização de componentes de uma plataforma antifraude, reduzindo um processo de inicialização de cerca de 42 minutos para 4–5 minutos.
Melhoria no fluxo de publicação de regras, ampliando a capacidade de 4 para 8 e reduzindo o tempo de aproximadamente 20 para 10–11 minutos.
Responsável pela infraestrutura na atualização de versão da plataforma antifraude, incluindo homologação e entrada em produção.

              

                Cloud, Kubernetes e IaC
                Gestão e sustentação de mais de 18 clusters Kubernetes em AWS EKS e Azure AKS.
Upgrades de EKS, node groups e add-ons com Terraform e Ansible, com entregas GitOps por ArgoCD.
Atuação com Helm, Docker, AWS CloudFormation, Azure Key Vault, External Secrets e serviços gerenciados de Kafka.

              

                Automação e colaboração
                Desenvolvimento de bots e automações em Python, Flask e Bash para health checks, tarefas operacionais, relatórios e self-service.
Liderança técnica na implantação de solução integrada a serviços de identidade, mensageria e bancos de dados.
Apoio técnico a profissionais do time, disseminação de boas práticas e uso de IA generativa em atividades de engenharia.

              

Stack: AWS, Azure, EKS, AKS, Kubernetes, Docker, Helm, ArgoCD, Terraform, Ansible, CloudFormation, Jenkins, Harness, Datadog, Splunk, Prometheus, Grafana, Python, Flask, Bash, Kafka/MSK, Couchbase, Keycloak e Azure Key Vault.

Hospital AliançaAnalista de TI Sênior12/2019 – 07/2021

Atualização, otimização e tuning do sistema de armazenamento e disponibilização de exames de imagem, com cerca de 15% de ganho de performance e redução de 20% no tempo de entrega dos resultados.
Apoio à migração de e-mail para Office 365 e integração com Azure AD e sistemas internos.
Administração de ambientes Linux, Windows Server e VMware, além de Apache, WildFly, Tomcat, Oracle e MySQL.
Atuação com segurança, redes, ferramentas Trend Micro, Fortinet, Check Point, Palo Alto e Aruba.

Stack: Linux, Windows Server, VMware, Apache, WildFly, Tomcat, Oracle, MySQL, PowerShell, Office 365, Azure AD, Fortinet, Check Point e Palo Alto.

ZCR InformáticaAnalista de TIC05/2015 – 11/2019

Consolidação do PostgreSQL de 6 para 2 servidores e redução de 215 para 135 webhosts com adoção do CWP.
Atualização de servidores Linux, Debian e BIND em FreeBSD.
Implantação do GLPI e integração de Docker/Docker Swarm a pipelines CI/CD com GitLab.
Monitoramento com Prometheus, Grafana e Zabbix; centralização de logs com ELK e automação operacional com Rundeck.

Stack: Linux, Debian, FreeBSD, Docker, Docker Swarm, GitLab CI, Prometheus, Grafana, Zabbix, ELK, Rundeck, Apache, Nginx, Tomcat e PostgreSQL.

MRM ConstrutoraAnalista de Suporte09/2012 – 05/2015

Atuação como elo entre TI e diretoria financeira em avaliações técnicas, POCs, benchmarking, análise de TCO e validação de faturas.
Administração de Windows Server, Linux, Hyper-V, VMware, SQL Server e MySQL.
Monitoramento de infraestrutura e redes com Zabbix, Cacti, PRTG e Ntop.
Suporte N1/N2, gestão de chamados com GLPI e apoio a sistemas corporativos, incluindo TOTVS RM.

Stack: Windows Server, Linux, Hyper-V, VMware ESXi, SQL Server, MySQL, Zabbix, Cacti, PRTG, QlikView, GLPI e TOTVS RM.

Projetos

KubeCare

v2.3.1 · em desenvolvimento

Plataforma de observabilidade, governança e FinOps para Kubernetes.

Projeto próprio para centralizar informações de clusters, acompanhar consumo de recursos, identificar oportunidades de otimização e apoiar a gestão de incidentes. A arquitetura combina agentes leves em Go com um hub em FastAPI, integrações de métricas e notificações.

Análise de custos por namespace e workload, em USD e BRL.
Recomendações de rightsizing e simulador de cenários de nodes EKS.
Acompanhamento do ciclo de vida de incidentes, classificação de causas e MTTR.
Verificações de segurança, RBAC e APIs Kubernetes depreciadas.

304testes automatizados

22métricas Prometheus

9páginas de dashboard

Tecnologias: Go, Python, FastAPI, SQLite, PostgreSQL, Helm, Kubernetes, Prometheus, Pluto e oauth2-proxy.

Perfil no GitHub ↗Código do KubeCare será aberto após revisão de licença e documentação.

Labs & notas técnicas

Documentação prática de laboratórios, troubleshooting, automações e decisões técnicas. Cada nota registra contexto, ambiente, investigação, solução e aprendizados, com exemplos reproduzíveis quando possível e sem informações confidenciais.

Em preparação

Labs de infraestrutura

HAProxy e Keepalived em laboratório Azure; health checks e métricas com Prometheus e Grafana Cloud; cenários de automação e recuperação.

Em preparação

Cloud e Kubernetes

Upgrade de EKS com Terraform e add-ons; estratégias de rollout com GitOps; eficiência de recursos e FinOps.

Cada nota segue a mesma estrutura: problema, ambiente, investigação, solução, resultado e código quando houver.

Conhecimentos

Cloud: AWS, Azure, EC2, EKS, AKS, ELB, Route 53, API Gateway, Azure Key Vault.
Containers e plataforma: Kubernetes, Docker, Helm, ArgoCD, Jenkins, Harness, GitOps.
IaC e configuração: Terraform, Ansible, CloudFormation.
Observabilidade: Datadog, Splunk, Prometheus, Grafana, Zabbix, ELK.
Automação: Python, Flask, Bash, PowerShell e automações operacionais.
Confiabilidade: SLI, SLO, error budget, incident response, troubleshooting, RCA, postmortem e Disaster Recovery.
Dados e mensageria: Couchbase, PostgreSQL, Oracle, Kafka/MSK, Redis OSS e Cosmos DB.

Formação

Formação acadêmica

MBA em Segurança CibernéticaIGTI / XP Educação · 2021–2022
Especialização em Qualidade e Governança em TIFaculdade Ruy Barbosa · 2013–2015
Engenharia da ComputaçãoÁrea1 – Faculdade de Ciência e Tecnologia · conclusão em 2012

Certificações

AWS Certified Solutions Architect – Associate
AWS Certified Developer – Associate
AWS Certified Cloud Practitioner
Microsoft Certified: Azure Administrator Associate (AZ-104)
Microsoft Certified: Azure Fundamentals (AZ-900)
Linux e segurançaLPIC-1, LPIC-2, CompTIA Linux+, Fortinet NSE 1 e NSE 2
Em estudoCertified Kubernetes Administrator (CKA)

Consultar credenciais no Credly ↗

Contato

Vamos conversar sobre uma oportunidade, um projeto ou engenharia na prática.

contato@elciocastro.com LinkedIn ↗ GitHub ↗