Arquiteto(a) de soluções sênior abis

Desenhar e evoluir plataformas ABIS (Automated Biometric Identification System) de alta disponibilidade e alto volume, liderando arquitetura, integração e governança em um ecossistema Red Hat (preferencial) e Java moderno, com requisitos rígidos de segurança, LGPD e desempenho.   Principais responsabilidades Definir a arquitetura alvo de um ABIS (captura, qualidade, normalização, matching, deduplicação, watchlists, auditoria, relatórios). Liderar descoberta técnica e trade-offs (latência vs. acurácia, custo vs. throughput, on-prem vs. cloud/híbrido). Projetar APIs e contratos (REST/JSON, gRPC, eventos), padrões de integração e versionamento. Arquitetar e orquestrar pipelines biométricos (pré-processamento, NFIQ/qualidade, extração de templates, matching 1:1/1:N, liveness/PAD). Especificar SLOs/SLAs e observabilidade (métricas, tracing, auditoria e trilhas de conformidade). Garantir segurança/privacidade (LGPD, criptografia, segregação de dados, pseudonimização, retenção). Conduzir provas de conceito e benchmarks (FMR/FNMR, ROC, throughput TPS, custo por consulta). Mentorar times de engenharia, revisar design docs e code reviews críticos.   Requisitos técnicos (obrigatórios)   Domínio ABIS / Biométrico Experiência prática com AFIS/ABIS (fingerprint, face, iris; ideal se 2+ modalidades). Conhecimento de padrões/formatos: ISO/IEC 19794, ANSI/NIST-ITL, CBEFF, EBTS, WSQ, NIST NFIQ. Métricas e validação: FMR/FNMR, EER, DET/ROC, liveness/PAD e impactos em escala 1:N. Arquiteturas de matching engine (in-memory index, sharding, distribuição, caching de templates). Fluxos de enrolment/verification/identification, deduplicação, adjudicação manual e cadeias de custódia.   Arquitetura de Soluções (preferência Red Hat) OpenShift/Kubernetes: desenho de plataformas, multi-tenancy, operators, service mesh, autoscaling. RHEL (hardening, SELinux), Ansible (Infra as Code), Quarkus/JBoss EAP/WildFly, Red Hat SSO/Keycloak, AMQ/AMQ Streams (Kafka), 3scale API Management, RHPAM/Kogito (desejável). Padrões de integração: mensageria/event-driven (Kafka), sagas, outbox, CDC. Observabilidade: OpenTelemetry, Prometheus, Grafana, Loki/ELK, tracing distribuído. Segurança: mTLS, OAuth2/OIDC, OPA/Gatekeeper, políticas de rede, secrets management, assinatura de imagens.   Arquitetura Java Java 17+, Quarkus (preferência) e/ou Spring; Microsserviços, Reactive (Mutiny/Vert.x), gRPC. Persistência: Postgres/CockroachDB/Oracle; modelagem para templates e metadados biométricos; particionamento. Caching e baixa latência: Redis/Infinispan; JFR/JMH para profiling/performance. Testes: contratos, carga (Gatling/JMeter), chaos/HA; pipelines CI/CD (GitOps/ArgoCD/Tekton). Cloud: arquitetura em AWS/Azure/GCP rodando OpenShift ou K8s gerenciado.   Diferenciais Experiência com clusters de matching em larga escala ( 10M templates). Conhecimento de lotes e streaming (Spark/Flink/Kafka Streams) para reconciliação/dedupe massiva. Cripto aplicada (HSM, FPE, criptografia de campo) e privacidade diferencial (desejável). Exposure a fornecedores de ABIS (públicos/privados) e integrações de SDKs/canais de captura.   Soft skills Liderança técnica, comunicação clara com áreas de negócio/segurança, gestão de riscos e priorização. Capacidade de documentar decisões (ADRs), conduzir workshops e defender trade-offs.   Certificações (valorizadas) Red Hat: RHCE, RHCSA, RHCA (qualquer trilha), OpenShift Application Developer (EX288), Specialist in API Management. Java: OCP Java 11/17. Cloud: AWS/Azure/GCP Architect (qualquer). Kubernetes: CKA/CKAD/CKS.