01
Arquitetura Completa com FortiGate
Desenho e implementação completa de firewall FortiGate, incluindo segmentação de rede, políticas de segurança, SD-WAN, NAT, VIP, VLAN e estrutura DMZ.
FortiGateVLANSD-WANDMZ
Ver ArquiteturaArquiteto de Infraestrutura & Sistemas • Redes Corporativas • Microsoft 365 • Cloud • Containers & Docker • Observabilidade Estratégica • Especialista em Fortinet FortiGate • Certificado Microsoft Certified Fundamental
Estruturando ambientes críticos com foco em segurança, governança e continuidade operacional.
Mais de 7 anos de experiência em Tecnologia da Informação, com atuação na construção, sustentação e evolução de ambientes de infraestrutura corporativa, atuando desde o dimensionamento da arquitetura até a publicação segura de serviços críticos.
Domínio sólido em Linux (Ubuntu Server), Docker, containers e administração de servidores, com experiência na implementação de ambientes escaláveis, seguros e resilientes utilizando virtualização, orquestração de serviços e automação operacional, incluindo conhecimentos em Kubernetes e arquitetura baseada em containers.
Atuação consolidada em redes corporativas, firewall Fortinet FortiGate, Azure e Microsoft 365, com visão estratégica para estruturar ambientes corporativos do zero, alinhando engenharia técnica, governança, continuidade operacional, observabilidade e maturidade de segurança.
Seis frentes de atuação que sustentam ambientes corporativos seguros e auditáveis.
Implementação completa de firewall FortiGate, segmentação com VLAN, SD-WAN, políticas de segurança, NAT, VIP, DMZ e arquitetura resiliente.
Administração e hardening de servidores Windows e Linux: AD, DNS, DHCP, File Server, GPO, virtualização, backup, monitoramento e automação.
Implementação e administração de ambientes Docker e containers Linux: deploy de aplicações, orquestração, redes, volumes, reverse proxy, monitoramento, logs e integração com cloud.
Implantação e governança de Microsoft 365, criação de grupos de segurança, controle de acessos, políticas internas, SharePoint (Intranet), monitoramento e segurança de contas.
Implementação de Zabbix, Grafana, Wazuh e Tactical RMM para monitoramento de infraestrutura, usuários e comportamento de segurança.
Scripts em Python e PowerShell integrados ao Tactical RMM: detecção de envio de arquivos internos, monitoramento de domínios externos, picos fora do expediente, máquinas sem antivírus, downloads suspeitos e eventos integrados ao Grafana.
Implantação do OCS Reports integrado ao GLPI para inventário, auditoria, controle de ativos, baixa de equipamentos e gestão integrada de estoque.
Arquitetura, segurança e governança de ambientes em nuvem com Microsoft Azure e Oracle Cloud Infrastructure.
Arquitetura, implantação e administração de VMs, redes virtuais, storage, balanceamento de carga e integração com Microsoft 365.
Provisão de recursos, redes, armazenamento e governança na nuvem Oracle, com foco em performance e custo.
Azure AD / Entra ID, controle de acesso, MFA, políticas de segurança, hardening e compliance em nuvem.
VPN site-to-site, conectividade híbrida, peering, DNS, firewalls de nuvem e segmentação de rede.
Máquinas virtuais, file services, backup, disaster recovery, alta disponibilidade e replicação.
Observabilidade, logs, métricas, alertas e automação de provisionamento via scripts e templates.
Implementações reais que combinam arquitetura, segurança e visibilidade operacional.
Desenho e implementação completa de firewall FortiGate, incluindo segmentação de rede, políticas de segurança, SD-WAN, NAT, VIP, VLAN e estrutura DMZ.
Implantação de monitoramento com Zabbix, Grafana e Tactical RMM, criação de dashboards estratégicos e aumento da visibilidade operacional.
Implementação completa do ambiente M365, criação de grupos de segurança, definição de políticas internas, estruturação de intranet no SharePoint e monitoramento de acessos.
Desenvolvimento de scripts em Python e PowerShell executados via Tactical RMM para detecção de movimentações suspeitas, acessos indevidos e comportamentos anômalos.
Implantação do OCS Reports integrado ao GLPI, permitindo controle total de ativos, rastreabilidade e gestão estruturada do parque tecnológico.
Construção de ambientes corporativos do zero, com escolha criteriosa de servidores, instalação de Linux, estruturação de serviços via Docker e publicações externas orquestradas com segurança ponta a ponta.
Segmentação de rede com VLAN e DMZ, integração de monitoramento com dashboards estratégicos e estratégia de defesa em camadas — uma visão de arquiteto somada à liderança técnica para sustentar operações críticas.
Da escolha do servidor à publicação externa segura.
Ubuntu Server e Docker como base operacional.
Segmentação com VLAN, DMZ e controle de borda.
Dashboards integrados para visibilidade contínua.
Decisões técnicas traduzidas em valor mensurável para o negócio.
Operacional ininterrupta com arquitetura resiliente e redundância planejada.
Redução de riscos internos com políticas, segmentação e detecção comportamental.
Prevenção ativa de exfiltração de dados via monitoramento e automação.
Governança de acesso centralizada no Microsoft 365 com grupos e políticas.
Elevação do nível de segurança e conformidade do ambiente corporativo.
Visão estratégica da TI com dashboards executivos e indicadores claros.
Disponível para projetos de infraestrutura crítica, arquitetura de segurança e governança de TI.