Disponível para vagas em Cloud e Infraestrutura

George Luís

Analista Cloud AWS & Azure Infraestrutura Híbrida Terraform (IaC)

Desde 2019 sustento infraestrutura crítica no mercado financeiro, de Active Directory a uma migração de ~10 TB entre contas AWS sem impacto na operação. Hoje levo essa base para Cloud, automação com Terraform e Kubernetes.

Ver projetos Baixar currículo (PDF)
LinkedIn GitHub
0 Anos em TI corporativa
0 Certificações AWS e Microsoft
0 Labs públicos no GitHub
Foto de George Luís, Analista Cloud
AWS AWS
Azure Azure
Terraform Terraform
Windows Server Win Server
Microsoft 365 M365
Linux Linux
Git/GitHub Git/GitHub
Docker Docker
Kubernetes Kubernetes
George Luís 📝 Currículo PDF

Sou George Luís, profissional de Infraestrutura & Cloud com mais de 7 anos em ambientes corporativos híbridos (AWS, Azure, Windows Server e Linux), dando suporte a sistemas financeiros de missão crítica, altamente regulamentados e com SLAs rígidos.

Em produção, trabalhei com Terraform, identidade (Active Directory e Entra ID) e observabilidade (Zabbix, Grafana e CloudWatch). Fora dela, mantenho projetos de Kubernetes, GitOps e Terraform publicados no GitHub.

AWS Azure Terraform Active Directory Entra ID Microsoft 365 Windows Server Hyper-V Linux Kubernetes ArgoCD Zabbix Grafana FinOps

Formado em Ciência da Computação (Unip, 2019), com MBA em Cloud Computing & DevOps (Impacta, 2025). Procuro uma vaga Pleno/Sênior em Infraestrutura ou Cloud onde eu possa unir a experiência em ambientes regulados com automação e IaC.

📜 Certificações:
Selo AWS Certified Solutions Architect – Associate (SAA-C03) Selo AWS Certified Cloud Practitioner (CLF-C02) Selo Microsoft Certified: Azure Fundamentals (AZ-900) Selo Microsoft 365 Certified: Fundamentals (MS-900)

Projetos pessoais

Projetos completos que construí fora do trabalho para aprofundar Kubernetes, GitOps e Terraform.

PROJ-01 Avançado

Cluster Kubernetes com GitOps em homelab

Kubernetes kubeadm ArgoCD Kyverno cert-manager Cloudflare Tunnel Prometheus Grafana Locust

Cluster Kubernetes (kubeadm) em Proxmox com Calico, Ingress NGINX, TLS automático via cert-manager (Let's Encrypt com DNS-01 no Route 53) e exposição externa via Cloudflare Tunnel. Deploy dos microsserviços Online Boutique via ArgoCD (App of Apps), monitoramento com Prometheus e Grafana, políticas Kyverno (limites obrigatórios e bloqueio de containers root) e HPA testado com carga via Locust.

Ver no GitHub
PROJ-02 Avançado

Infraestrutura EKS modular com Terraform

Terraform Amazon EKS VPC CNI ENIConfig KMS Access Entries

Módulos Terraform para Amazon EKS com rede customizada (VPC CNI com CIDR secundário, NACLs explícitas, ENIConfig), criptografia com KMS, EKS Access Entries e state dividido em camadas para resolver dependências entre providers.

Ver no GitHub

Além desses, mantenho 27 laboratórios públicos em AWS (Transit Gateway multi-conta, Network Firewall, Client VPN, WorkSpaces e FSx com Active Directory), Terraform, Kubernetes e observabilidade.

Ver laboratórios

Experiência profissional

Trustee DTVM

Analista de Suporte Pleno

10/2025 – 09/2026
  • Atuação em administração, segurança e sustentação de infraestrutura híbrida corporativa (AWS, Azure, Windows Server, Hyper-V, Linux e Microsoft 365), com foco em alta disponibilidade, governança e continuidade dos serviços.
  • Liderei a migração de ~10 TB de dados entre contas AWS (FSx → S3 → transferência externa), com integridade total dos dados e zero impacto na operação.
  • Implementei arquitetura de Active Directory com relação de confiança (trust) entre domínios: configurei um novo domínio, estabeleci a relação de confiança, integrei o ambiente ao Microsoft 365/Entra ID e à AWS, e apliquei GPOs e sincronização de identidades.
  • Configurei o Amazon FSx for Windows File Server no novo domínio, com Shadow Copies e Data Deduplication, monitorando a solução via Amazon CloudWatch.
  • Implementei o Amazon WorkSpaces integrado ao Active Directory do novo domínio.
  • Provisionei infraestrutura AWS com Terraform (IaC) e administrei e otimizei o ambiente (EC2, VPC, Security Groups, Route Tables, WorkSpaces, S3, FSx), aplicando práticas de FinOps para redução de custos e controle de acesso.
  • Estruturei stack de observabilidade proativa (Zabbix, Grafana, CloudWatch, SNS) com auto-discovery, triggers customizadas e alertas integrados ao Teams e e-mail.
  • Administrei ambientes Windows Server (Active Directory, DNS, GPO, File/Print Server), do ciclo de vida de usuários ao controle de acesso, garantindo governança de identidade e conformidade em auditorias de segurança.
  • Gerenciei o ecossistema Microsoft 365 e Entra ID (Exchange Online, SharePoint, OneDrive, Teams), incluindo licenciamento, MFA, políticas de retenção e segurança de e-mail.
  • Administrei ambiente Microsoft Hyper-V, com criação, configuração e manutenção de VMs para sistemas corporativos, e atuei em servidores Linux de produção (processos, permissões e troubleshooting via análise de logs).
  • Implementei o Snipe-IT para estruturar o inventário e o ciclo de vida dos ativos de TI.
  • Prestei suporte L2/L3 e administrei sistemas financeiros de missão crítica (Sinacor, Total Banco, Minicom, IT4, JCOT e Amplis), com gerenciamento de acessos e troubleshooting, assegurando o cumprimento rígido de SLAs e a estabilidade das operações.
AWSTerraformActive DirectoryEntra IDZabbixGrafanaHyper-VFinOps

Banco Master de Investimento

Analista de Suporte Pleno

02/2023 – 10/2025
  • Atuação em suporte técnico avançado e administração de infraestrutura híbrida (AWS, Azure, Microsoft 365, Windows Server), atendendo usuários internos e externos com foco em agilidade, estabilidade operacional e segurança da informação.
  • Provisionei infraestrutura AWS com Terraform (IaC): VPC completa, instâncias EC2, buckets S3 e Amazon WorkSpaces.
  • Administrei o Amazon WorkSpaces, do provisionamento de desktops virtuais à criação de imagens personalizadas e gestão de snapshots.
  • Prestei suporte L2/L3 e troubleshooting avançado a plataformas financeiras críticas (Sinacor, Total Banco, JCOT, Amplis, RoboTrader, ecossistema Bloomberg), garantindo a continuidade do negócio.
  • Administrei ambientes Windows Server (Active Directory, DNS, GPO, File/Print Server), incluindo controle de acessos e ciclo de vida de usuários e objetos.
  • Gerenciei o ecossistema Microsoft 365 e Entra ID (Exchange Online, SharePoint, OneDrive, Teams), com foco em licenciamento, MFA, rastreamento de mensagens, políticas de retenção e segurança de e-mail.
  • Automatizei deploys de imagens via MDT e geri rotinas de backup corporativo (Clumio).
  • Dei suporte a endpoints Windows 10/11 e macOS, incluindo criptografia via BitLocker, telefonia IP e aplicação de políticas de segurança; administrei o inventário de ativos de TI e produzi documentação técnica padronizada.
AWSTerraformWorkSpacesM365MDTClumio

Trustee DTVM

Analista de Sistema

12/2021 – 02/2023
  • Suporte técnico a usuários internos e externos, com foco na administração de ambientes híbridos e infraestrutura de TI (Windows Server, Azure, Microsoft 365 e antivírus corporativo).
  • Administrei Windows Server (Active Directory, File Server, Print Server, DNS, GPO): ciclo de vida de contas, controle de acessos e permissões em pastas de rede, com delegação de permissões baseada em grupos.
  • Geri o ecossistema Microsoft 365 e Entra ID/Azure AD (Exchange Online, SharePoint, OneDrive, Teams), com foco em licenciamento, MFA, políticas de retenção, segurança de e-mail (antimalware, antiphishing, antispam) e governança de dados.
  • Administrei controle de acesso, suporte e troubleshooting em sistemas financeiros e corporativos (Sinacor, ePUMA, Minicom, PMS, JD, JCOT, Amplis, RoboTrader, Bloomberg B-Vault).
  • Administrei estações Windows 10/11 e macOS, incluindo BitLocker (com controle de chaves de recuperação), Microsoft LAPS e antivírus Kaspersky.
  • Conduzi documentação técnica, registro e acompanhamento de chamados, manutenção de hardware e gestão de equipes técnicas terceirizadas.
Windows ServerAzure ADM365LAPSBitLocker

Avivatec

Assistente de Tecnologia da Informação

11/2019 – 11/2021
  • Prestei suporte técnico a usuários internos e externos da CCTVM e da DTVM atendidas pela consultoria, administrando Windows Server (Active Directory, File Server, Print Server, DNS, GPO).
  • Geri o Microsoft 365 e o Azure AD (Exchange Online, SharePoint, OneDrive, Teams): licenciamento, MFA, políticas de retenção e segurança de e-mail.
  • Dei suporte e gerenciei acessos em sistemas financeiros (Sinacor, ePUMA, Minicom, JCOT, Amplis, RoboTrader, Bloomberg B-Vault) e administrei estações Windows e macOS (BitLocker, LAPS, Kaspersky).
  • Realizei documentação técnica, registro de chamados e manutenção de hardware.
Windows ServerM365Azure ADSistemas financeiros

DERSA

Estagiário de Suporte Técnico/Service Desk

04/2019 – 11/2019
  • Suporte de primeiro nível presencial e remoto, com registro e gerenciamento de incidentes (SCCM 2012), manutenção de hardware, formatação e configuração de sistemas operacionais, backup de dados, configuração de e-mails, impressoras e scanners, e controle de equipamentos de TI.
Service DeskSCCM 2012

Stack técnica

AWS

Cloud AWS

EC2, VPC, S3, FSx, WorkSpaces, Route 53, CloudWatch, SNS e práticas de FinOps.

Azure

Azure

Recursos, redes, segurança e identidade com Entra ID em ambientes híbridos.

Terraform

Terraform (IaC)

Módulos reutilizáveis, remote state e provisionamento de VPC, EC2, S3, WorkSpaces e EKS.

Kubernetes

Containers & Kubernetes

Docker, Kubernetes (kubeadm), Helm, Ingress NGINX, cert-manager e HPA.

ArgoCD

GitOps & Git

ArgoCD (App of Apps), políticas Kyverno e versionamento de IaC no GitHub.

Grafana

Observabilidade

Zabbix, Grafana, Prometheus, Loki e CloudWatch, com alertas no Teams e e-mail.

Windows Server

Windows Server & AD

Active Directory com trust entre domínios, DNS, GPO, File Server e Hyper-V.

Microsoft 365

Microsoft 365

Exchange Online, SharePoint, Teams, Entra ID, MFA e segurança de e-mail.

Certificações e cursos

Selo AWS Certified Solutions Architect – Associate (SAA-C03) 🔗 Ver credencial
Selo AWS Certified Cloud Practitioner (CLF-C02) 🔗 Ver credencial
Selo Microsoft Certified: Azure Fundamentals (AZ-900) 🔗 Ver credencial
Selo Microsoft 365 Certified: Fundamentals (MS-900) 🔗 Ver credencial

Formação

  • MBA em Cloud Computing & DevOps — Impacta (2025)
  • Bacharelado em Ciência da Computação — Unip (2019)

Cursos complementares

  • Descomplicando o Kubernetes — LINUXtips (2026)
  • AWS com Terraform (2025)
  • FinOps: Governança e Eficácia Financeira em Cloud (2025)
  • AZ-104: Azure Administrator — Ka Solution
  • WS-011 e WS-012: Windows Server 2019 — Microsoft (2023)
  • Fundamentos ITIL 4 — Green Tecnologia (2022)
Portfólio Técnico — Laboratórios Práticos

☁️ Labs Cloud & DevOps

Showcase prático de habilidades em Cloud Computing, Kubernetes e DevOps, com 27 laboratórios publicados no GitHub. Infraestrutura escalável, segura e resiliente, construída com as melhores práticas do mercado.

AWS Hands-On Terraform IaC Kubernetes Observabilidade Open Source
19Labs AWS
3Labs Terraform
4Labs Kubernetes
1Observabilidade
4Repositórios

Repositório 01 · AWS · 19 labs

Laboratorios-Cloud-AWS

Laboratórios práticos cobrindo arquitetura de nuvem, networking avançado, identidade híbrida com Active Directory, segurança e alta disponibilidade na AWS.

aws cloud vpc ec2 s3 route53 transit-gateway rds iam alb auto-scaling cloudfront acm cloudwatch sns efs organizations systems-manager workspaces ad-connector active-directory fsx network-firewall client-vpn vpc-peering
Ver Repositório
LAB-00 Básico

Monitoramento de Custos

AWS Budgets CloudWatch SNS

Configuração de alertas financeiros para evitar gastos inesperados na conta.

Ver no GitHub
LAB-02 Intermediário

Replicação entre Contas

S3 IAM

Estratégia de backup e resiliência com replicação de objetos S3 entre contas distintas.

Ver no GitHub
LAB-03 Intermediário

Site Estático na Nuvem

S3 CloudFront Route 53 ACM

Hospedagem de site estático com CDN, certificado SSL (HTTPS) e domínio personalizado.

Ver no GitHub
LAB-04 Intermediário

DNS com Alta Disponibilidade

Route 53 Health Checks

Configuração de DNS com failover para garantir alta disponibilidade de aplicações.

Ver no GitHub
LAB-05 Intermediário

Balanceamento de Carga (ALB)

ALB EC2

Redirecionamento de tráfego e distribuição de carga para instâncias EC2.

Ver no GitHub
LAB-06 Avançado

Infra Escalável com Auto Scaling

ALB Auto Scaling Group Launch Template

Criação de uma arquitetura escalável que se ajusta automaticamente à demanda de tráfego.

Ver no GitHub
LAB-07 Avançado

Infra Completa (Web)

ALB ASG Route 53 ACM

Implementação de uma arquitetura web segura, escalável e com domínio personalizado.

Ver no GitHub
LAB-08 Intermediário

Banco de Dados Privado

RDS VPC Security Groups

Provisionamento de um banco de dados relacional em uma rede privada (VPC) para maior segurança.

Ver no GitHub
LAB-09 Intermediário

Conexão entre Redes (Peering)

VPC Peering

Estabelecimento de comunicação privada e segura entre duas VPCs na mesma região.

Ver no GitHub
LAB-10 Avançado

Rede Hub-and-Spoke

Transit Gateway VPCs

Gerenciamento centralizado de tráfego de rede para múltiplas VPCs usando Transit Gateway.

Ver no GitHub
LAB-11 Avançado

Rede Global (Multi-Conta/Região)

Transit Gateway VPCs

Conexão de VPCs em diferentes contas e regiões, simulando uma rede corporativa global.

Ver no GitHub
LAB-12 Avançado

Governança Multi-Conta

AWS Organizations SCPs

Criação de uma estrutura organizacional para gerenciar permissões e políticas de forma centralizada.

Ver no GitHub
LAB-13 Avançado

Multi-Account AD + AWS AD Connector

AD DS AD Connector VPC Peering

Integração de um Active Directory self-managed em uma conta AWS com workloads em outra conta utilizando o AD Connector.

Ver no GitHub
LAB-14 Intermediário

Amazon WorkSpaces + AD com Grupos

AD DS AD Connector WorkSpaces

Integração do Amazon WorkSpaces com Active Directory self-managed, controlando acesso via grupos de usuários e administradores.

Ver no GitHub
LAB-15 Intermediário

Amazon FSx + AD com Grupos

AD DS Amazon FSx

Integração do Amazon FSx for Windows File Server com Active Directory self-managed, controlando permissões de acesso via grupos de usuários e administradores.

Ver no GitHub
LAB-16 Avançado

AWS Network Firewall Inspection

Network Firewall VPC NAT Gateway EC2 CloudWatch

Inspeção de tráfego em VPC com AWS Network Firewall: rule groups stateful e stateless, bloqueio de domínios HTTP e de ICMP, roteamento através do firewall e integração com NAT Gateway para subnets privadas.

Ver no GitHub
LAB-17 Avançado

WordPress Altamente Disponível

EC2 ALB Auto Scaling RDS EFS VPC CloudFront Route 53 ACM Systems Manager

Arquitetura WordPress altamente disponível e escalável com ALB e Auto Scaling, Amazon EFS para armazenamento compartilhado entre instâncias e Amazon RDS Multi-AZ para alta disponibilidade do banco de dados.

Ver no GitHub
LAB-18 Avançado

Amazon WorkSpaces + AD Connector

WorkSpaces Directory Service AD Connector Active Directory VPC Security Groups Systems Manager

Infraestrutura de Desktop Virtual (VDI) com Amazon WorkSpaces integrado ao Active Directory via AD Connector, com autenticação centralizada e administração de ambientes corporativos híbridos.

Ver no GitHub
LAB-19 Avançado

AWS Client VPN + Hybrid Connectivity

Client VPN Transit Gateway VPC CloudWatch Route Tables Authorization Rules

Conectividade segura entre ambientes corporativos e redes AWS com AWS Client VPN integrado a múltiplas VPCs via Transit Gateway, monitoramento via CloudWatch e controle de acesso por rotas e regras de autorização.

Ver no GitHub
Terraform — Infraestrutura como Código

Repositório 02 · IaC · 3 labs

Laboratorios-Terraform-AWS

Automação de infraestrutura AWS com Terraform: módulos reutilizáveis, remote state com locking e provisionamento de ambientes multi-tier completos.

terraform iac aws modules s3 dynamodb vpc ec2 rds alb remote-state state-locking security-groups
Ver Repositório
LAB-00 Intermediário

Remote State com S3 + DynamoDB

Terraform S3 DynamoDB

Backend remoto com S3 criptografado para centralizar o tfstate e DynamoDB para State Locking, evitando conflitos quando várias pessoas aplicam mudanças.

Ver no GitHub
LAB-01 Intermediário

Módulos EC2 + VPC

Terraform Modules EC2 VPC

Módulos customizados e parametrizáveis para VPC (sub-redes, gateways, security groups) e EC2, aplicando DRY e componentização.

Ver no GitHub
LAB-02 Avançado

Infra de Produção AWS

Terraform VPC EC2 RDS ALB

Provisionamento completo de infraestrutura multi-tier simulando ambiente produtivo: rede, servidores, banco de dados e load balancer, de forma modular e auditável.

Ver no GitHub
Kubernetes — Cluster, Observabilidade e Autoscaling

Repositório 03 · Kubernetes · 4 labs

kubernetes-labs

Kubernetes puro (kubeadm, sem serviço gerenciado): infraestrutura do cluster, observabilidade com Prometheus, alertas e autoscaling com testes de carga reais.

kubernetes kubeadm calico ingress-nginx cert-manager cloudflare-tunnel prometheus grafana alertmanager kube-state-metrics hpa locust sre
Ver Repositório
LAB-00 Avançado

Homelab Kubernetes — Infraestrutura Base

kubeadm Calico Ingress NGINX cert-manager Cloudflare Tunnel

Cluster Kubernetes bare-metal em Proxmox, com exposição pública segura contornando CGNAT via Cloudflare Tunnel.

Ver no GitHub
LAB-01 Intermediário

Observabilidade com Kube-Prometheus

Prometheus Operator Grafana Alertmanager kube-state-metrics

Instalação e operação da stack completa de observabilidade, incluindo persistência via PVC e troubleshooting de recursos.

Ver no GitHub
LAB-02 Avançado

ServiceMonitors, PodMonitors e Alertas

ServiceMonitor PodMonitor PrometheusRule Alertmanager

Descoberta declarativa de métricas via CRDs e ciclo completo de alertas, da regra até a notificação em Slack.

Ver no GitHub
LAB-03 Avançado

Autoscaling com HPA, Metrics-Server e Locust

HPA (autoscaling/v2) Metrics-Server Locust

Autoscaling baseado em CPU e memória, com teste de carga controlado via Locust e tuning de behavior para evitar flapping.

Ver no GitHub
Observabilidade & Monitoramento

Repositório 04 · Observabilidade · 1 lab

labs-observability-monitoring

Laboratórios de coleta de métricas, alertas em tempo real e dashboards operacionais para ambientes de infraestrutura corporativa.

zabbix mysql apache linux ubuntu cloudwatch sns lambda monitoring observability alerting dashboards
Ver Repositório
LAB-00 Intermediário

Zabbix + MySQL no Linux

Zabbix MySQL Apache Ubuntu

Plataforma centralizada de monitoramento de ativos de TI: Zabbix Server em Ubuntu com MySQL, Apache para dashboards, alertas em tempo real e relatórios de SLA.

Ver no GitHub
LAB-01 Em breve

CloudWatch + SNS Avançado

CloudWatch SNS Lambda

Alertas avançados na AWS com métricas customizadas, dashboards operacionais e ações automáticas via Lambda.

Em desenvolvimento

// próximos labs no radar

Mini Projeto — MiniFlix

Arquitetura completa para uma aplicação de streaming com CDN, storage e processamento de vídeo na AWS.

Enterprise Multi-Account Networking

Rede corporativa global com monitoramento centralizado e múltiplas contas AWS gerenciadas via Organizations.

Pipelines CI/CD

Automação de entrega de software com AWS CodePipeline e CodeBuild.

Segurança de Secrets no Kubernetes

Sealed Secrets ou External Secrets Operator integrado a Vault ou AWS Secrets Manager.

Retenção longa de métricas

Thanos ou VictoriaMetrics para estender a retenção do Prometheus.

Troubleshooting rumo à CKA

Cenários de SRE: CrashLoopBackOff, backup e restore do etcd e gestão de cluster com kubeadm.

Contato

Tem uma vaga em Cloud ou Infraestrutura? Vamos conversar.

Estou disponível para vagas Pleno/Sênior em Infraestrutura, Cloud ou Suporte avançado, em São Paulo ou remoto. O jeito mais rápido de falar comigo é pelo LinkedIn ou por e-mail.

LinkedIn GitHub

Ao enviar, o WhatsApp abre com a sua mensagem pronta.