• AWS profundo: IAM, KMS, CloudWatch, VPC, ECS/EKS, DynamoDB, S3
• Autenticação: Azure AD SSO, federação de identidade, integração AD ↔ AWS (SAML/OIDC)
• IaC: CDK (preferencial) ou Terraform, com pipelines de CI/CD para infra
• Segurança: Zero Trust, criptografia em trânsito e em repouso, auditoria (CloudTrail)
• Observabilidade: Datadog (APM, Log Management, Infrastructure, Synthetics, alerting)
• Automação: pipelines de deploy, GitOps, gestão de secrets (Secrets Manager, Parameter Store)

Conhecimentos desejáveis:

• OpenTelemetry (instrumentação customizada)
• Vector databases (OpenSearch, pgvector) para memória de agentes
• Service mesh (App Mesh, Istio)
• FinOps: monitoramento de custos, right-sizing
• Compliance em ambiente financeiro regulado (BACEN, SOX)