Seis serviços, e o que fica com você quando eu saio.

Para a sua plataforma: pipelines golden-path, governança de deployment e um caminho zero-touch em CloudBees CI e CD/RO ou Jenkins. Na SWIFT integrei 40+ apps Java à orquestração de releases zero-touch, e meu time entregou 80%+ do KPI da empresa de levar 100% das aplicações ao zero-touch. No final você tem um pipeline que os times seguem porque sai mais barato do que contornar, com os controles mapeados para SLSA e SSDF (NIST SP 800-218).

Evidência que um auditor lê sem precisar de reunião: SBOM em CycloneDX ou SPDX, assinatura e proveniência, policy as code, mapeada à DORA e, onde se aplicam, à NIS2, ao Cyber Resilience Act, ao EU AI Act, à ISO 27001, ao SOC 2 e ao PCI DSS.

Para os seus times: tarefas com escopo, regras de revisão e gates que tratam código de agente como código; o AI DevSecOps Framework define os controles. O meu próprio trabalho com agentes de código na SWIFT segue o mesmo caminho: agent-first com Claude Code, OpenAI Codex e Devin, com revisão humana e os mesmos gates de segurança que o código escrito por pessoas.

Duas semanas, escopo fechado, sobre o DevSecOps Maturity Model, que é aberto: cinco níveis em oito domínios, uma pontuação por domínio e um roadmap priorizado.

Formatos de dois dias para times de plataforma e de entrega, com os exercícios do techstream-learn; na SWIFT faço coaching de 5+ squads até o padrão se sustentar. O objetivo é um time que roda o pipeline sem mim.

Java 21 e Spring em uma plataforma regulada: uma migração de 2,5 bilhões de registros para Oracle na Swissquote. Vert.x e Kafka em escala: um backend CQRS na Eleven Sports que suportou centenas de milhares de interações simultâneas.