Arquiteto(A) De Soluções Sênior — Abis

Desenhar e evoluir plataformas ABIS (Automated Biometric Identification System) de alta disponibilidade e alto volume, liderando arquitetura, integração e governança em um ecossistema Red Hat (preferencial) e Java moderno, com requisitos rígidos de segurança, LGPD e desempenho.Principais responsabilidades:Definir a arquitetura alvo de um ABIS (captura, qualidade, normalização, matching, deduplicação, watchlists, auditoria, relatórios).Liderar descoberta técnica e trade-offs (latência vs. acurácia, custo vs. throughput, on-prem vs. cloud/híbrido).Projetar APIs e contratos (REST/JSON, gRPC, eventos), padrões de integração e versionamento.Arquitetar e orquestrar pipelines biométricos (pré-processamento, NFIQ/qualidade, extração de templates, matching 1:1/1:N, liveness/PAD).Especificar SLOs/SLAs e observabilidade (métricas, tracing, auditoria e trilhas de conformidade).Garantir segurança/privacidade (LGPD, criptografia, segregação de dados, pseudonimização, retenção).Conduzir provas de conceito e benchmarks (FMR/FNMR, ROC, throughput TPS, custo por consulta).Mentorar times de engenharia, revisar design docs e code reviews críticos.Requisitos técnicos (obrigatórios):Domínio ABIS / Biométrico.Experiência prática com AFIS/ABIS (fingerprint, face, iris; ideal se 2+ modalidades).Conhecimento de padrões/formatos: ISO/IEC 19794, ANSI/NIST-ITL, CBEFF, EBTS, WSQ, NIST NFIQ.Métricas e validação: FMR/FNMR, EER, DET/ROC, liveness/PAD e impactos em escala 1:N.Arquiteturas de matching engine (in-memory index, sharding, distribuição, caching de templates).Fluxos de enrolment/verification/identification, deduplicação, adjudicação manual e cadeias de custódia.Arquitetura de Soluções (preferência Red Hat):OpenShift/Kubernetes: desenho de plataformas, multi-tenancy, operators, service mesh, autoscaling.RHEL (hardening, SELinux), Ansible (Infra as Code), Quarkus/JBoss EAP/WildFly.Red Hat SSO/Keycloak, AMQ/AMQ Streams (Kafka), 3scale API Management, RHPAM/Kogito (desejável).Padrões de integração:Mensageria/event-driven (Kafka), sagas, outbox, CDC.Observabilidade: OpenTelemetry, Prometheus, Grafana, Loki/ELK, tracing distribuído.Segurança: mTLS, OAuth2/OIDC, OPA/Gatekeeper, políticas de rede, secrets management, assinatura de imagens.Arquitetura Java:Java 17+, Quarkus (preferência) e/ou Spring; Microsserviços, Reactive (Mutiny/Vert.x), gRPC.Persistência: Postgres/CockroachDB/Oracle; modelagem para templates e metadados biométricos; particionamento.Caching e baixa latência: Redis/Infinispan; JFR/JMH para profiling/performance.Testes: contratos, carga (Gatling/JMeter), chaos/HA; pipelines CI/CD (GitOps/ArgoCD/Tekton).Cloud: arquitetura em AWS/Azure/GCP rodando OpenShift ou K8s gerenciado.Diferenciais:Experiência com clusters de matching em larga escala (= 10M templates).Conhecimento de lotes e streaming (Spark/Flink/Kafka Streams) para reconciliação/dedupe massiva.Cripto aplicada (HSM, FPE, criptografia de campo) e privacidade diferencial (desejável).Exposure a fornecedores de ABIS (públicos/privados) e integrações de SDKs/canais de captura.Soft skills:Liderança técnica, comunicação clara com áreas de negócio/segurança, gestão de riscos e priorização.Capacidade de documentar decisões (ADRs), conduzir workshops e defender trade-offs.Certificações (valorizadas):Red Hat: RHCE, RHCSA, RHCA (qualquer trilha), OpenShift Application Developer (EX288), Specialist in API Management.Java: OCP Java 11/17.Cloud: AWS/Azure/GCP Architect (qualquer).Kubernetes: CKA/CKAD/CKS.#J-18808-Ljbffr