Pular para o conteúdo
Retrato de Jhansen Xavier, de camiseta preta, olhando para a câmera

Technology Leader

Jhansen XavierLidero DevSecOps e Infraestrutura. Escrevo sobre o que aprendo.

Mais de 15 anos em infraestrutura, cloud e segurança, quase tudo aprendido na prática. Hoje coordeno as áreas de DevSecOps e Infraestrutura e sou o DPO de uma empresa de tecnologia. Aqui reúno minha trajetória e o que escrevo sobre IA, segurança, cloud e liderança.

Ver minha trajetóriaLer os artigos

Sobre

Feito na prática.

Cheguei à tecnologia sem plano. Fiquei porque aprendi cedo a resolver o que caía na minha mesa, mesmo quando ninguém tinha me ensinado como.

Minha formação veio do chão: atender gente, montar laboratório, passar cabo, configurar servidor. Foi entre o suporte e a rede que construí a base que sustenta tudo o que veio depois.

Na empresa onde estou desde 2015, passei anos sendo a TI inteira. Quando a operação precisou ir para a nuvem, eu fui junto, aprendendo enquanto migrava, sem consultoria e sem rede de proteção. O cargo de coordenador chegou antes do time, e o time chegou quando o trabalho já falava por mim.

Segurança nunca foi um cargo para mim, foi consequência. Quem passa anos guardando as portas de uma empresa aprende a pensar em risco antes de pensar em ferramenta. Cheguei ao DevOps pelo lado da infraestrutura, não do código, e a segurança veio na bagagem. Foi assim que nasceu o Sec do nosso DevSecOps, e a proteção de dados seguiu o mesmo caminho até eu responder pela LGPD como DPO.

A IA trouxe de volta uma empolgação que eu não sentia havia anos. Sem nunca ter sido programador, passei a construir minhas próprias ferramentas e decidi estudar o assunto a fundo em uma pós em Engenharia de IA. Este espaço reúne o que aprendo no caminho, sobre IA e sobre o que gira em torno dela: segurança, cloud, carreira e liderança.

Hoje
Coordenador de DevSecOps e Encarregado de Proteção de Dados (DPO).
Trajetória
Mais de 15 anos em infraestrutura, cloud, DevOps e segurança da informação.
Base
Sete Lagoas, MG.
Idiomas
Português nativo e inglês intermediário (leitura, escrita e conversação).

Experiência

Uma carreira construída de baixo para cima.

Do suporte técnico à coordenação de DevSecOps, sempre com a mão na infraestrutura.

  1. Empresa de tecnologia

    Desde 2015

    1. Dez 2022até hoje

      Coordenador de DevSecOps e Encarregado de Proteção de Dados (DPO)

      Híbrido

      Lidero o time de DevSecOps e Infraestrutura, com uma cultura de automação, confiabilidade e melhoria contínua.

      Ver detalhes
      • Estratégia de cloud e Platform Engineering em ambiente multi-cloud (GCP, OCI, Azure e AWS), incluindo a consolidação de plataformas no GCP.
      • Arquitetura e operação de Kubernetes (GKE e OKE) em alta disponibilidade para os ambientes de produção.
      • Esteira de DevSecOps com CI/CD e Infraestrutura como Código (Terraform e Azure Pipelines), com SAST, DAST, SCA e pentest.
      • Governança e conformidade: auditorias SOC 1 Type 2 e ISAE 3402, adequação à LGPD como DPO e resposta a incidentes.
      • Gestão de vulnerabilidades e guardrails de segurança para desenvolvimento assistido por IA, com base no OWASP Top 10:2025.
      • Observabilidade (Prometheus, Grafana, ELK, Loki, Wazuh e Zabbix) e identidade e acesso (SSO, Keycloak e Microsoft Entra ID).
      • Gestão de incidentes, continuidade de negócio (DRP e BIA) e otimização de custos em nuvem.
      • Ferramentas internas com IA aplicada a DevOps: proxy LiteLLM, servidores MCP e agentes RAG.
      • GCP
      • Kubernetes
      • Terraform
      • Azure Pipelines
      • LGPD
      • LiteLLM
      • MCP

    2. Mai 2019até dez 2022

      Coordenador de Infraestrutura de TI

      Híbrido

      Liderei as operações de infraestrutura, serviços de tecnologia e plataformas corporativas que sustentavam as aplicações SaaS.

      Ver detalhes
      • Projetos de redes com VLANs, Wi-Fi, roteamento e firewalls (Cisco e pfSense), além de ambientes LAN, WAN e VPN.
      • Administração de AWS e Azure, servidores web (IIS e Apache), bancos (SQL Server e MySQL) e serviços como Active Directory, DNS, DHCP, RADIUS e Hyper-V.
      • Identidade e acesso (SSO e Entra ID), Microsoft 365, orçamento de TI e relação com fornecedores estratégicos.
      • Monitoramento, backup e estratégias de recuperação de desastres.
      • AWS
      • Azure
      • pfSense
      • Cisco
      • Hyper-V
      • Microsoft 365

    3. Ago 2015até mai 2019

      Analista de Infraestrutura

      Belo Horizonte

      Responsável pela infraestrutura de TI, redes e ativos, com foco em disponibilidade e continuidade dos sistemas.

      Ver detalhes
      • Servidores Windows e Linux, ambientes virtualizados (Hyper-V) e serviços como Active Directory, DNS, DHCP e RADIUS.
      • Identidade e acesso, Microsoft 365 e Google Workspace, com provisionamento de usuários e controle de acessos.
      • Primeiras iniciativas de cloud e modernização da infraestrutura.
      • Windows Server
      • Linux
      • Hyper-V
      • Google Workspace

  2. Empresa do setor de saúde

    2011 a 2015

    1. Ago 2011até ago 2015

      Analista de Redes e Infraestrutura

      Belo Horizonte

      Administração e sustentação da infraestrutura de TI, das redes corporativas e dos serviços de tecnologia.

      Ver detalhes
      • Windows Server (Active Directory, DNS, DHCP e GPO), firewall Endian, proxy Squid e redes (switches L2, cabeamento, Wi-Fi e controle de banda).
      • Backup e recuperação do ERP Protheus, monitoramento com Nagios e Cacti, inventário de ativos com OCS Inventory e suporte ao usuário.
      • Windows Server
      • Squid
      • Nagios
      • Protheus

Antes disso, suporte técnico em um hospital e estágio de TI em uma universidade, entre 2009 e 2011.

Competências

O que uso no dia a dia.

Cloud e plataforma
GCP (GKE, Cloud Run, Cloud SQL, Cloud Armor, Secret Manager, GCS e Workload Identity), OCI e OKE, Azure (DevOps, Key Vault, Service Bus, Functions e Entra ID) e AWS (S3, SES, Route 53 e IAM).
DevSecOps e CI/CD
Azure Pipelines, Jenkins, Terraform, PowerShell, desenvolvimento guiado por especificação (OpenSpec) e build once, promote. SAST, DAST, SCA e pentest com Semgrep, Trivy, Gitleaks e OWASP ZAP.
Kubernetes
GKE e OKE em produção, Docker e troubleshooting de nós e rede. Próximos passos: CKA e CKS.
Segurança e conformidade
Gestão de vulnerabilidades, NIST CSF, OWASP Top 10:2025, resposta a incidentes, LGPD, SOC 1 Type 2, ISAE 3402, DRP e BIA, e guardrails de IA.
Identidade e acesso
Entra ID, Keycloak, SSO (SAML e OpenID), acesso condicional e MFA.
Observabilidade e SIEM
Wazuh, Graylog, Grafana, Prometheus, ELK, Loki e Zabbix.
Dados
SQL Server 2022 em Linux, backup e criptografia AES-256, BigQuery, PostgreSQL e MySQL.
IA aplicada a DevOps
LiteLLM, servidores MCP, agentes RAG, Claude Code e OpenWebUI.
Redes
pfSense, IPsec e OpenVPN, VLANs, roteamento e Cisco (CCNAX 3.0).

Formação

Estudo contínuo.

Acadêmica

  • Pós-graduação em Engenharia de IA

    Coders University, em andamento desde 2026

  • Pós-graduação em Gestão de Tecnologia da Informação

    PUC Minas, 2015 a 2016

  • Graduação em Redes de Computadores

    Faculdade Pitágoras, 2009 a 2014

Certificações

  • AWS Certified Cloud Practitioner

    Amazon Web Services, 2021

  • Cybersecurity Awareness

    IBSEC, 2022

Cursos

  • CCNAX 3.0, Interconnecting Cisco Networking Devices

    Gifará, 2017

  • Administração de Sistemas Linux

    Treinar Minas, 2015

  • Administração de Redes

    Microlins, 2008

Artigos

O que ando escrevendo.

Estudos, análises e anotações sobre tecnologia, IA e segurança, publicados à medida que amadurecem.

  • Ninguém disse que não podia: uma reflexão sobre Shadow AI

    Quando a empresa não diz o que pode, cada pessoa decide sozinha, quase sempre com boa intenção. Uma reflexão sobre Shadow AI, por que bloquear não resolve e o que governança e segurança podem fazer juntas.

    Governança4 min de leitura

Contato

Vamos conversar.

Para falar sobre IA, segurança, infraestrutura ou só trocar ideias, é só escolher um dos canais.