Arquitetura de Soluções • Engenharia de Segurança & Cloud

ARQUITETURA RESILIENTE.
SEGURANÇA REAL.

Atuo onde identidade, plataformas em nuvem, resiliência operacional, governança de dados e agentes de IA se encontram — transformando riscos corporativos complexos em controles e arquiteturas que sustentam a operação sob alta pressão.

Explorar Áreas de Atuação ↓ Trajetória Executiva →

01 / Áreas de Atuação

Onde eu atuo

Minha atuação conecta o detalhe profundo de engenharia ao impacto estratégico de negócio. Da governança de tokens e arquitetura de identidade multinuvem a decisões executivas de resiliência, automação e redução sustentável de custos.

A — IDENTIDADE & ACESSO (IAM / ZTA)

Arquitetura de Identidade & Governança Zero Trust

Trabalhou com a arquitetura e governança de IAM para mais de 45 mil contas corporativas no Itaú Unibanco. Fez o projeto de migração estratégica do IBM ISAM para o Azure Entra ID, implementou jornadas automatizadas de ciclo de vida com SailPoint IdentityIQ, Acesso Condicional e MFA adaptativo, reduzindo em 40% o tempo de concessão de acessos críticos com total aderência a ISO 27001 e NIST.

Azure Entra ID SailPoint IGA Zero Trust Acesso Condicional OAuth 2.0 / SAML PIM

B — CLOUD & RESILIÊNCIA (AZURE & MULTI-CLOUD)

Arquitetura de Missão Crítica & Well-Architected

Trabalhou com assessments arquiteturais de alta complexidade na Avanade (Microsoft) para grandes corporações dos EUA. Fez o projeto de topologias de alta resiliência e failover multirregião no Azure, eliminando mais de 40 pontos únicos de falha (SPOFs), elevando a disponibilidade a 99,99% e implantando controles nativos com Azure Defender for Cloud e Health Family.

Azure Solutions Architect AWS Well-Architected BCDR 99,99% Defender for Cloud SPOF Zero

C — INTELIGÊNCIA ARTIFICIAL & WORKSPACE

Governança de IA Agêntica & RAG Corporativo

Trabalhou com engenharia de prompts, desenvolvimento de pipelines de RAG corporativo e agentificação de processos de negócio com LangGraph e CrewAI. Fez o projeto de barreiras em tempo de execução (runtime guardrails) para agentes autônomos e orquestrou a adoção do Microsoft Copilot Studio e DEX, assegurando fronteiras estritas de dados e governança de autorização no Graph.

IA Agêntica Microsoft Copilot RAG Seguro LangGraph Guardrails DEX

D — DEVOPS, PLATFORM & SRE

Automação de Plataforma & Engenharia de Confiabilidade

Modernizou a estrutura de engenharia na TAESA estabelecendo cultura DevOps, esteiras automatizadas de CI/CD no Azure DevOps e orquestração de contêineres com Docker e Kubernetes. Fez o projeto de observabilidade proativa com Dynatrace, Datadog e Grafana, implementando automações em Python e PowerShell para acelerar deploys e garantir confiabilidade operacional.

CI/CD Kubernetes Docker Dynatrace Datadog SRE PowerShell / Python

E — INFRAESTRUTURA OFFSHORE & CRÍTICA

Hiperconvergência & Operações de Alta Severidade

Trabalhou com a gestão da infraestrutura hiperconvergente Dell VxRail (VMware com mais de 300 VMs) na PRIO, atendendo ambientes corporativos e plataformas marítimas (FPSOs). Fez o projeto de alta disponibilidade para SAP S/4HANA, redundância de conectividade satelital, acesso remoto seguro via BeyondTrust e rotinas de backup híbrido com NetApp e Amazon S3.

Dell VxRail VMware SAP S/4HANA Offshore FPSOs BeyondTrust Amazon S3

F — TRANSFORMAÇÃO DIGITAL & FINOPS

Migração de Plataformas & Otimização de Custos em Nuvem

Modernizou a estrutura de custos operacionais da TAESA aplicando práticas ativas de FinOps, alcançando 30% de redução em OpEx (R$ 12 milhões economizados) e 40% de corte em contratos Microsoft/Azure. Fez o projeto de migração completa do ecossistema SAP S/4HANA para nuvem privada e liderou a implementação de Datacenter corporativo de R$ 2,5M.

FinOps OpEx -30% (R$ 12M) SAP S/4HANA Datacenter R$ 2.5M TCO Contratos Cloud

G — LIDERANÇA TÉCNICA & INTEGRAÇÃO M&A

Gestão Estratégica de TI & Consolidação Pós-Fusão

Liderou equipes técnicas de até 15 analistas e engenheiros em operações multinacionais. Fez o projeto e implementação de toda a infraestrutura tecnológica do Sheraton Santos para a Marriott International — a primeira integração da América Latina pós-fusão Marriott/Starwood —, além de assegurar 100% de disponibilidade durante a operação crítica das Olimpíadas Rio 2016.

Marriott International M&A Integration Liderança 15+ Rio 2016 SLA 100% ServiceNow

H — CONFORMIDADE & DEFESA CIBERNÉTICA

Auditoria de Segurança, CTEM & Defesa em Profundidade

Trabalhou com auditorias corporativas como ISO/IEC 27001 Lead Auditor, desenhando controles alinhados a NIST SP 800, CIS Benchmarks e LGPD. Fez o projeto de gestão contínua de exposição a ameaças (CTEM com XM Cyber), governança de WAF, proteção de perímetro e arquitetura de XDR, mitigando ativamente superfícies de ataque em ambientes híbridos.

ISO 27001 Auditor NIST CTEM / XM Cyber WAF & XDR LGPD Gestão de Risco

Segurança não é o número de controles que você contrata. É o conjunto de premissas que um adversário ou uma falha de sistema não consegue derrubar.

Negue privilégios permanentes (Zero Standing Privileges) Todo acesso a ambientes produtivos deve ser just-in-time, efêmero e estritamente auditado. Credenciais estáticas em servidores ou bancos são vulnerabilidades latentes aguardando exploração.

Siga o fluxo real do dado e do privilégio Diagramas e relatórios de conformidade são apenas hipóteses. A proteção de verdade se manifesta no cruzamento prático entre identidades, sessões de API, endpoints e permissões efetivas em produção.

Valide hipóteses com evidências adversárias Declarações comerciais e licenças de fornecedores não substituem testes práticos de ataque, simulações de failover e verificação contínua da postura de segurança sob estresse real.

Projete para contenção imediata de raio de explosão Incidentes operacionais e tentativas de invasão fazem parte do ecossistema. A engenharia madura foca em isolamento veloz, revogação instantânea de autoridade e continuidade ininterrupta de serviço.

02 / Sobre

Pragmático por método.
Resiliente por projeto.

Carlos Eduardo Barbosa é Arquiteto de Soluções com mais de 15 anos de trajetória técnica e executiva na concepção, modernização e blindagem de ambientes corporativos complexos. Graduado em Engenharia de Computação e com MBA em Gestão Estratégica de TI pela FIAP, combina sólida formação em infraestrutura e segurança com visão orientada a resultados operacionais e metas de negócio.

Ao longo de sua carreira, trabalhou com grandes corporações dos setores bancário, energia, óleo e gás, consultoria e hotelaria — incluindo Itaú Unibanco, Avanade (Microsoft), TAESA, PRIO e Marriott International. Fez o projeto de migração de 45 mil contas de identidade para o Azure Entra ID, desenhou topologias multirregião de missão crítica com 99,99% de disponibilidade e modernizou a estrutura de custos de TI através de FinOps disciplinado, gerando mais de R$ 17 milhões em economia de OpEx.

Atua na fronteira da modernização tecnológica: implementou barreiras de segurança e governança para agentes autônomos de IA e Microsoft Copilot, liderou projetos de integração pós-fusão multinacional e conduziu auditorias rigorosas como ISO/IEC 27001 Lead Auditor, traduzindo diretrizes regulatórias e de conformidade em arquiteturas eficientes e operáveis.

Atuação principalArquitetura Azure & Resiliência Corporativa

Segurança de IdentidadeZero Trust, Entra ID, SailPoint & Privilégios Efêmeros

IA Aplicada & AgentesGovernança de LLMs, Copilot Studio & RAG Seguro

Eficiência de PlataformaFinOps, Redução de TCO & Automação SRE

Conformidade & AuditoriaISO/IEC 27001 Lead Auditor, NIST & CTEM

03 / Credenciais & Formação

Expertise validada

Certificações de padrão internacional e pós-graduações abrangendo arquitetura em nuvem, segurança de identidade, governança e engenharia.

Arquitetura em Nuvem

Azure Solutions Architect Expert (AZ-305)

Microsoft Certified

Arquitetura em Nuvem

Solutions Architect — Associate (SAA-C03)

Amazon Web Services (AWS)

Segurança da Informação

ISO/IEC 27001 Lead Auditor

ISMS Global Standard

Segurança de Identidade

Certified Identity Security Leader

SailPoint Technologies

Gestão de Exposição

Continuous Threat Exposure Management (CTEM)

Especialista XM Cyber

Plataforma em Nuvem

Oracle Cloud Infrastructure (OCI) 2025

Oracle Certified Architect

Governança & Serviços

ITIL 4 Foundation & COBIT 2019

AXELOS / ISACA

Pós-Graduação Executiva

MBA em Gestão Estratégica de TI

FIAP • São Paulo, Brasil

Graduação em Engenharia

Bacharelado em Engenharia de Computação

Universidade Estácio de Sá • Rio de Janeiro