Kristopher Almeida

Trajetória

1. 2009 — 2013

   Primeiro, as redes

   Comecei com suporte de TI em campo para pequenos negócios e varejo: PDV, redes e estações de trabalho. Foi ali que fiquei fascinado por como os sistemas funcionam e como falham.

   • Redes
   • Estações de trabalho
   • Help desk

2. 2014 — 2020

   O hospital

   A segurança de rede virou minha responsabilidade, sem treinamento formal, então aprendi lendo os logs. A migração é o trabalho que eu destacaria: levei mais de 27 servidores físicos para um ambiente virtualizado, reduzi os custos de infraestrutura em cerca de 30% e mantive mais de 500 estações do hospital funcionando durante todo o processo, sem indisponibilidade. Num hospital, essa última parte não é opcional. Também cuidei de identidades e contas de serviço no Active Directory e fui o contato técnico para auditorias internas.

   • Virtualização
   • Firewall/VPN
   • Active Directory
   • Governança de IAM

3. 2020 — 2025

   Plataformas globais

   Levei a mesma abordagem para operações de identidade e acesso, depois para Simphony, RnA e OHIM da Oracle: problemas de banco de dados e infraestrutura, análise de causa raiz com a engenharia e procedimentos para segurança de identidades. Cuidei de escalações na América do Norte e do Sul, EMEA e JAPAC, em inglês e português.

   • Desempenho SQL
   • Resposta a incidentes
   • IAM
   • Oracle Cloud

4. 2025 — Hoje

   Construindo a parte de identidade

   Na Gaugon, eu mesmo construo a parte de identidade. Para um SaaS multi-tenant, isso significa JWT/RBAC, MFA com TOTP e WebAuthn, armazenamento isolado por tenant e logs de auditoria. Também construí um portal de estoque para o varejo e um pipeline de dados científicos que levou clientes B2B de dias de processamento manual a minutos.

   • TypeScript
   • Next.js
   • Node.js
   • Python
   • PostgreSQL
   • Stripe

Trabalhos

Estudo de caso · Infraestrutura / Segurança

Modernização de Backup — arquivos legados → conteúdo endereçável, criptografia e imutabilidade

Arquivos legados e cópias espelhadas deram lugar a um repositório criptografado e deduplicado com réplicas independentes. Verificações de integridade, restaurações testadas e uma camada imutável na nuvem tornaram a recuperação verificável.

• —Dados inalterados deixam de ser armazenados novamente.
• —Recuperação demonstrada e validada mensalmente.
• —Criptografia no cliente e uma camada imutável na nuvem.

• NIST CSF 2.0
• CIS Controls v8
• 3-2-1-1-0

Ler o estudo de caso

• Projeto

  SaaS multi-tenant — identidade e cobrança

  Construí um SaaS multi-tenant do zero: autenticação JWT/RBAC com MFA por TOTP e WebAuthn, assinaturas no Stripe com processamento idempotente de webhooks e um cofre de documentos isolado por tenant, com entrega por URLs pré-assinadas. Logs completos de auditoria e isolamento de dados por organização fazem parte do sistema.

  • Next.js
  • TypeScript
  • Node.js
  • Stripe
  • Cloudflare R2
  • WebAuthn

• Projeto

  Portal de estoque para o varejo (B2B)

  Construí uma aplicação web privada para gestão de estoque, chamados e sucesso do cliente, substituindo processos manuais antigos. Ela usa uma API REST em Node.js e MongoDB, com um esquema de produtos com atributos variáveis.

  • Node.js
  • Express
  • MongoDB
  • REST

• Projeto

  Pipeline de dados científicos

  Desenvolvi em conjunto um pipeline de automação em Python para dados biológicos sobre PostgreSQL serverless. Ele levou clientes B2B de dias de processamento manual a minutos.

  • Python
  • PostgreSQL (Neon)
  • Automation

Mais cases em breve

Stack

Esta é a stack usada no trabalho em produção, não uma lista de desejos.

Diagnóstico

Contato