João Paulo Oliveira Cruz

Previously: Site Reliability Engineer Intern · Internship | Oct. 2021 - Oct. 2023Anteriormente: Site Reliability Engineer, Intern · Estágio | out. 2021 - out. 2023

• Manage production AWS infrastructure across EC2, S3, Aurora, RDS, VPC, Lambda, Route53, Cognito, Transfer Family, KMS, and Secrets Manager.Gerencio infraestrutura AWS em produção com EC2, S3, Aurora, RDS, VPC, Lambda, Route53, Cognito, Transfer Family, KMS e Secrets Manager.
• Operate and maintain Kubernetes clusters with approximately 30 production nodes, including upgrades, troubleshooting, and scaling.Opero e mantenho clusters Kubernetes com aproximadamente 30 nós em produção, incluindo upgrades, troubleshooting e escalabilidade.
• Rebuilt Cloudflare WAF rules for more than 8 domains, blocking more malicious requests without affecting legitimate traffic, then turned those rules into a reusable Terraform module.Refiz as regras do WAF da Cloudflare para mais de 8 domínios, bloqueando mais requisições maliciosas sem afetar o tráfego legítimo. Depois, transformei as regras em um módulo Terraform reutilizável.
• Built Python, Bash, and n8n automations that reduced manual errors and saved more than 7 hours per week.Criei automações com Python, Bash e n8n que reduziram erros manuais e economizaram mais de 7 horas semanais.
• Write and maintain least-privilege IAM policies to reduce unnecessary access.Escrevo e mantenho políticas IAM com foco em least privilege para reduzir acessos desnecessários.
• Built Lambda and Slack automations that monitor RDS and EC2 backups and certificate status.Implementei Lambdas e automações no Slack que monitoram backups de RDS e EC2 e o status de certificados.
• Led an AWS tagging overhaul covering more than 85% of monthly spend, surfacing unattributed costs and incorrect cost centers and contributing to a lower account bill.Liderei uma revisão das tags da AWS cobrindo mais de 85% dos gastos mensais, identificando custos sem atribuição e centros de custo incorretos e contribuindo para reduzir a conta.
• Helped contain a critical security incident that lasted more than 3 days and led the company-wide rollout of Bitwarden for password management.Ajudei a conter um incidente crítico de segurança que durou mais de 3 dias e liderei a adoção do Bitwarden para gestão de senhas em toda a empresa.
• Migrated manually provisioned cloud resources to infrastructure as code, with automated deployments through GitHub Actions and Digger.Migrei recursos de nuvem provisionados manualmente para infraestrutura como código, com implantações automatizadas pelo GitHub Actions e Digger.
• Represent infrastructure decisions, IAM configurations, and security policies in client audit meetings.Represento decisões de infraestrutura, configurações de IAM e políticas de segurança em reuniões de auditoria com clientes.
• Serve as the technical point of contact for customer SSO configuration, production deployments, and incident resolution.Atuo como ponto de contato técnico para configurações de SSO de clientes, implantações em produção e resolução de incidentes.