Arquiteto(a) de Soluções Sênior — ABIS

Desenhar e evoluir plataformas ABIS (Automated Biometric Identification System) de alta disponibilidade e alto volume, liderando arquitetura, integração e governança em um ecossistema Red Hat (preferencial) e Java moderno, com requisitos rígidos de segurança, LGPD e desempenho.

Principais responsabilidades:

• Definir a arquitetura alvo de um ABIS (captura, qualidade, normalização, matching, deduplicação, watchlists, auditoria, relatórios).
• Liderar descoberta técnica e trade-offs (latência vs. acurácia, custo vs. throughput, on-prem vs. cloud/híbrido).
• Projetar APIs e contratos (REST/JSON, gRPC, eventos), padrões de integração e versionamento.
• Arquitetar e orquestrar pipelines biométricos (pré-processamento, NFIQ/qualidade, extração de templates, matching 1:1/1:N, liveness/PAD).
• Especificar SLOs/SLAs e observabilidade (métricas, tracing, auditoria e trilhas de conformidade).
• Garantir segurança/privacidade (LGPD, criptografia, segregação de dados, pseudonimização, retenção).
• Conduzir provas de conceito e benchmarks (FMR/FNMR, ROC, throughput TPS, custo por consulta).
• Mentorar times de engenharia, revisar design docs e code reviews críticos.

Requisitos técnicos (obrigatórios):

• Domínio ABIS / Biométrico.
• Experiência prática com AFIS/ABIS (fingerprint, face, iris; ideal se 2+ modalidades).
• Conhecimento de padrões/formatos: ISO/IEC 19794, ANSI/NIST-ITL, CBEFF, EBTS, WSQ, NIST NFIQ.
• Métricas e validação: FMR/FNMR, EER, DET/ROC, liveness/PAD e impactos em escala 1:N.
• Arquiteturas de matching engine (in-memory index, sharding, distribuição, caching de templates).
• Fluxos de enrolment/verification/identification, deduplicação, adjudicação manual e cadeias de custódia.

Arquitetura de Soluções (preferência Red Hat):

• OpenShift/Kubernetes: desenho de plataformas, multi-tenancy, operators, service mesh, autoscaling.
• RHEL (hardening, SELinux), Ansible (Infra as Code), Quarkus/JBoss EAP/WildFly.
• Red Hat SSO/Keycloak, AMQ/AMQ Streams (Kafka), 3scale API Management, RHPAM/Kogito (desejável).

Padrões de integração:

• Mensageria/event-driven (Kafka), sagas, outbox, CDC.
• Observabilidade: OpenTelemetry, Prometheus, Grafana, Loki/ELK, tracing distribuído.
• Segurança: mTLS, OAuth2/OIDC, OPA/Gatekeeper, políticas de rede, secrets management, assinatura de imagens.

Arquitetura Java:

• Java 17+, Quarkus (preferência) e/ou Spring; Microsserviços, Reactive (Mutiny/Vert.x), gRPC.
• Persistência: Postgres/CockroachDB/Oracle; modelagem para templates e metadados biométricos; particionamento.
• Caching e baixa latência: Redis/Infinispan; JFR/JMH para profiling/performance.
• Testes: contratos, carga (Gatling/JMeter), chaos/HA; pipelines CI/CD (GitOps/ArgoCD/Tekton).
• Cloud: arquitetura em AWS/Azure/GCP rodando OpenShift ou K8s gerenciado.

Diferenciais:

• Experiência com clusters de matching em larga escala (≥ 10M templates).
• Conhecimento de lotes e streaming (Spark/Flink/Kafka Streams) para reconciliação/dedupe massiva.
• Cripto aplicada (HSM, FPE, criptografia de campo) e privacidade diferencial (desejável).
• Exposure a fornecedores de ABIS (públicos/privados) e integrações de SDKs/canais de captura.

Soft skills:

• Liderança técnica, comunicação clara com áreas de negócio/segurança, gestão de riscos e priorização.
• Capacidade de documentar decisões (ADRs), conduzir workshops e defender trade-offs.

Certificações (valorizadas):

• Red Hat: RHCE, RHCSA, RHCA (qualquer trilha), OpenShift Application Developer (EX288), Specialist in API Management.
• Java: OCP Java 11/17.
• Cloud: AWS/Azure/GCP Architect (qualquer).
• Kubernetes: CKA/CKAD/CKS.