Arquiteto(a) de soluções sênior abis

Desenhar e evoluir plataformas ABIS (Automated Biometric Identification System) de alta disponibilidade e alto volume, liderando arquitetura, integração e governança em um ecossistema Red Hat (preferencial) e Java moderno, com requisitos rígidos de segurança, LGPD e desempenho.

Principais responsabilidades

Definir a arquitetura alvo de um ABIS (captura, qualidade, normalização, matching, deduplicação, watchlists, auditoria, relatórios).

Liderar descoberta técnica e trade-offs (latência vs. acurácia, custo vs. throughput, on-prem vs. cloud/híbrido).

Projetar APIs e contratos (REST/JSON, gRPC, eventos), padrões de integração e versionamento.

Arquitetar e orquestrar pipelines biométricos (pré-processamento, NFIQ/qualidade, extração de templates, matching 1:1/1:N, liveness/PAD).

Especificar SLOs/SLAs e observabilidade (métricas, tracing, auditoria e trilhas de conformidade).

Garantir segurança/privacidade (LGPD, criptografia, segregação de dados, pseudonimização, retenção).

Conduzir provas de conceito e benchmarks (FMR/FNMR, ROC, throughput TPS, custo por consulta).

Mentorar times de engenharia, revisar design docs e code reviews críticos.

Requisitos técnicos (obrigatórios)

Domínio ABIS / Biométrico

Experiência prática com AFIS/ABIS (fingerprint, face, iris; ideal se 2+ modalidades).

Conhecimento de padrões/formatos: ISO/IEC 19794, ANSI/NIST-ITL, CBEFF, EBTS, WSQ, NIST NFIQ.

Métricas e validação: FMR/FNMR, EER, DET/ROC, liveness/PAD e impactos em escala 1:N.

Arquiteturas de matching engine (in-memory index, sharding, distribuição, caching de templates).

Fluxos de enrolment/verification/identification, deduplicação, adjudicação manual e cadeias de custódia.

Arquitetura de Soluções (preferência Red Hat)

OpenShift/Kubernetes: desenho de plataformas, multi-tenancy, operators, service mesh, autoscaling.

RHEL (hardening, SELinux), Ansible (Infra as Code), Quarkus/JBoss EAP/WildFly,

Red Hat SSO/Keycloak, AMQ/AMQ Streams (Kafka), 3scale API Management, RHPAM/Kogito (desejável).

Padrões de integração: mensageria/event-driven (Kafka), sagas, outbox, CDC.

Observabilidade: OpenTelemetry, Prometheus, Grafana, Loki/ELK, tracing distribuído.

Segurança: mTLS, OAuth2/OIDC, OPA/Gatekeeper, políticas de rede, secrets management, assinatura de imagens.

Arquitetura Java

Java 17+, Quarkus (preferência) e/ou Spring; Microsserviços, Reactive (Mutiny/Vert.x), gRPC.

Persistência: Postgres/CockroachDB/Oracle; modelagem para templates e metadados biométricos; particionamento.

Caching e baixa latência: Redis/Infinispan; JFR/JMH para profiling/performance.

Testes: contratos, carga (Gatling/JMeter), chaos/HA; pipelines CI/CD (GitOps/ArgoCD/Tekton).

Cloud: arquitetura em AWS/Azure/GCP rodando OpenShift ou K8s gerenciado.

Diferenciais

Experiência com clusters de matching em larga escala ( 10M templates).

Conhecimento de lotes e streaming (Spark/Flink/Kafka Streams) para reconciliação/dedupe massiva.

Cripto aplicada (HSM, FPE, criptografia de campo) e privacidade diferencial (desejável).

Exposure a fornecedores de ABIS (públicos/privados) e integrações de SDKs/canais de captura.

Soft skills

Liderança técnica, comunicação clara com áreas de negócio/segurança, gestão de riscos e priorização.

Capacidade de documentar decisões (ADRs), conduzir workshops e defender trade-offs.

Certificações (valorizadas)

Red Hat: RHCE, RHCSA, RHCA (qualquer trilha), OpenShift Application Developer (EX288), Specialist in API Management.

Java: OCP Java 11/17.

Cloud: AWS/Azure/GCP Architect (qualquer).

Kubernetes: CKA/CKAD/CKS.