$ whoami lucas-oliveira-dantas $ cat perfil.yaml atuação: DevOps · SRE · Cloud foco: DevSecOps e segurança da cadeia de software experiência: 10+ anos em TI base: Rio Grande do Norte, Brasil blog: escrevendo desde 2019 lattes: lattes.cnpq.br/8767989273085683
Olá! 👋 Sou o Lucas Oliveira, profissional de tecnologia com mais de uma década de experiência em DevOps, SRE e Cloud. Meu trabalho é fazer software chegar à produção de forma rápida, segura e confiável: pipelines, containers, Kubernetes, infraestrutura como código e, cada vez mais, segurança em todas essas etapas.
Comecei como muita gente da área: passando horas em frente ao computador, criando máquinas virtuais e hospedando páginas simples só pelo prazer de ver funcionar. Esse entusiasmo me levou a AWS, Azure e GCP, ao ecossistema cloud native e, mais recentemente, ao DevSecOps, onde hoje concentro a maior parte dos meus estudos.
Este blog é onde eu documento o que aprendo na prática: problemas reais, soluções testadas e o raciocínio por trás delas.
O que eu faço
🛡️ DevSecOps
SAST com Semgrep e SonarQube, scan de imagens com Docker Scout, SBOM, SLSA e gestão de segredos com Vault e Terraform.
🔁 CI/CD & GitOps
Pipelines no GitLab CI, GitHub Actions, Azure DevOps e Harness, com templates reutilizáveis, cache e artifacts bem pensados.
☸️ Containers & Kubernetes
Docker do Dockerfile à produção, autoscaling com HPA, prioridade de pods e troubleshooting de cluster.
☁️ Cloud & IaC
AWS (incluindo serverless com SAM), GCP e Azure, com infraestrutura versionada em Terraform e Ansible.
Stack do dia a dia
- Linguagens
- PythonJavaScriptNode.jsShell
- Containers
- DockerDocker ComposeKubernetes
- CI/CD
- GitLab CIGitHub ActionsAzure DevOpsHarness
- Cloud & IaC
- AWSGCPAzureTerraformAnsible
- Segurança
- SemgrepSonarQubeDocker ScoutVault
- Observabilidade
- PrometheusGrafanaElasticsearch
- Dados
- PostgreSQLMongoDB
Por onde começar
Alguns artigos que representam bem o que escrevo por aqui:
- Onboarding de aplicações geradas por IA: o custo real para DevSecOps
- Varrendo o Código: Automatizando SAST com Semgrep e GitLab CI
- Explorando o Docker Scout: analisando e reforçando a segurança de imagens Docker
- Protegendo Secrets no Terraform
- Artifacts vs. Cache no GitLab: otimizando sua pipeline
Ou veja tudo em Arquivos.
Formação e trajetória acadêmica
Além da prática no dia a dia, valorizo a base acadêmica e o aprendizado formal. Minha formação e trajetória estão registradas no Currículo Lattes, a plataforma oficial do CNPq que reúne o histórico acadêmico e profissional de pesquisadores e profissionais no Brasil.
Currículo Lattes · CNPq lattes.cnpq.br/8767989273085683 ↗Projetos e comunidade
- Segurança da cadeia de software com IA: venho desenvolvendo uma ferramenta de scan de vulnerabilidades, geração de SBOM e verificação SLSA com explicações geradas por IA. Veja uma prévia no X.
- Comunidade cloud native no RN: acompanho e participo dos eventos da Cloud Native RN, o grupo da CNCF no Rio Grande do Norte.
- Código aberto: exemplos e scripts dos artigos ficam no GitHub e no GitLab.
Vamos conversar
Quer trocar uma ideia sobre DevOps, segurança ou algum artigo daqui? Fale comigo (todos os canais estão em Links):