Cloud · Kubernetes · Desenvolvimento. Remoto, sob contrato.

Sua conta AWS menor. Seu cluster estável. Seu deploy sem dor.

A Arthos Tech entrega resultado mensurável em três frentes: cortar gasto de nuvem, operar Kubernetes em produção e desenvolver software. Não vendemos curso. Não recrutamos. Executamos com squad sênior, em sprint, com métrica.

  • 1
    Cloud / AWS FinOps (corte de 20% a 40% em 30 dias), políticas de segurança, landing zone, IaC com Terraform, migração on-prem para AWS.
  • 2
    Kubernetes & DevOps EKS gerenciado, pipeline CI/CD padrão, esteira GitOps (Argo CD/Flux), observabilidade com SLO/SLI, rollback automatizado.
  • 3
    Desenvolvimento APIs (REST/GraphQL), microserviços, frontend (React/Next), integrações, refatoração de legado. Sempre com testes e CI/CD ligados.
Casos típicos

Quando a gente entra:

  • Conta AWS estourou orçamento. Você precisa de FinOps.
  • EKS instável, sem observabilidade. Você precisa de Kubernetes.
  • Deploy manual ou frágil. Você precisa de Pipeline padrão.
  • IAM solto, sem guardrails. Você precisa de Segurança AWS.
  • Falta backend, API ou sistema. Você precisa de Desenvolvimento.

Não precisa acertar o nome. Descreve a situação no WhatsApp.

Serviços concretos, escopados, mensuráveis

Cada serviço tem problema-alvo, entrega e resultado esperado. Sem pacote inflado.

FinOps AWS. Corte de custo.

Problema conta AWS crescendo mais rápido que a receita. Instâncias ociosas, NAT caro, S3 sem lifecycle, RDS superdimensionado.

Entrega auditoria completa. Plano com 15 a 30 ações priorizadas. Execução dos quick-wins. Savings Plans e RIs dimensionados. Dashboards de custo por tag e por conta.

Meta 20% a 40% de economia em 30 dias, mantida em 60 a 90 dias.

Segurança AWS. Guardrails reais.

Problema IAM com * em política. Sem MFA. Secrets em Git. GuardDuty desligado. Contas root expostas.

Entrega baseline CIS, IAM com privilégio mínimo, SCPs em Organizations, GuardDuty, Security Hub e Config, KMS com rotação, Secrets Manager, CloudTrail multi-region.

Meta passar em auditoria sem maquiagem.

Kubernetes (EKS) gerenciado.

Problema cluster fica de pé mas ninguém entende. Falta observabilidade. Autoscaling não funciona. Deploy é manual. Custo descontrolado.

Entrega EKS operável com IRSA, ALB Ingress e Karpenter. GitOps com Argo CD. Prometheus, Grafana e Loki. NetworkPolicy. OPA/Gatekeeper. Runbooks.

Meta deploy em menos de 5 minutos. Tempo de recuperação menor que 30 minutos. Custo do cluster cai 30% ou mais.

Pipeline CI/CD padrão.

Problema cada repositório tem um pipeline diferente. Sem testes, sem rollback, sem gate. Engenheiro novo demora 2 semanas pra entender o deploy.

Entrega template reutilizável (GitHub Actions, GitLab CI, Jenkins ou Azure DevOps). Etapas: build, teste, varredura de segurança, deploy em homologação, smoke test, deploy em produção com aprovação, rollback.

Meta qualquer serviço novo tem CI/CD em menos de 1 dia. Padrão único na empresa.

Esteira GitOps (Argo CD ou Flux).

Problema alguém deu kubectl apply direto em produção e ninguém sabe o que foi. Diferença silenciosa entre ambientes. Promoção de dev para homologação e produção feita no peito.

Entrega Argo CD ou Flux instalado. Repositório único de manifestos e Helm charts. Promoção por pull request. Sincronização automática. Rollback com git revert.

Meta o estado do cluster é igual ao Git. Zero mudança fora do fluxo.

Desenvolvimento de software.

Problema falta backend, API, integração com terceiro, ou sistema legado precisa virar.

Entrega APIs REST e GraphQL, microserviços, frontend React e Next, integrações (ERP, gateways de pagamento, CRMs), refatoração de legado com testes.

Stack Node, Python, Java, .NET, Go. Escolhida pelo cenário, não pela moda.

Treinamentos. AWS, Kubernetes e DevOps.

Problema time precisa subir de nível rápido. Engenheiros novos sem contexto de cloud. Liderança quer padronizar conhecimento. Certificações na mira (AWS, CKA, CKAD).

Entrega trilhas sob medida: AWS (fundamentos, FinOps, segurança, arquitetura), Kubernetes (do básico ao GitOps, operação em produção, CKA/CKAD), DevOps (CI/CD, IaC com Terraform, observabilidade). Formato hands-on com laboratórios reais.

Formato in-company (presencial RJ/SP ou remoto), workshops de 4h a turmas de 40h, mentoria 1:1 ou squad inteiro. Material, labs e certificado.

Meta time autônomo em semanas, não em meses.

Kubernetes. Nossa especialidade.

Operamos cluster em produção há anos. Fazemos setup, take-over, otimização, segurança, observabilidade e FinOps no cluster. Cobre EKS, AKS, GKE e on-prem.

Setup do zero

Cluster EKS em VPC dedicada, IRSA, ALB Ingress, Karpenter, addons gerenciados, Helm, Argo CD. Tudo via Terraform.

Take-over de cluster existente

Auditoria de segurança, custo e performance. Plano de remediação. Aplicação incremental sem janela de manutenção.

Observabilidade completa

Prometheus + Grafana + Loki + Tempo (ou Datadog/New Relic). Dashboards por serviço, alertas com SLO/SLI, on-call decente.

Segurança no cluster

NetworkPolicy, OPA/Gatekeeper, Falco, image scanning (Trivy), secrets via External Secrets + KMS, pod security standards.

Autoscaling sério

HPA com métrica certa, VPA onde faz sentido, Karpenter pra node, KEDA pra event-driven, spot com draining seguro.

FinOps no Kubernetes

Right-sizing por workload, spot instances seguras, Karpenter consolidando nós, kubecost por namespace, alertas de gasto.

Ver detalhes técnicos

O que você recebe

Entregáveis concretos, sem "consultoria de PowerPoint".

Infra como código

Terraform modular, com state remoto (S3 + DynamoDB), CI próprio, plan/apply automatizado.

Pipelines CI/CD

Templates reutilizáveis com gates de qualidade, SAST/SCA, deploy automatizado, rollback git.

Cluster Kubernetes operável

Pronto pra produção: addons, observabilidade, autoscaling, segurança, GitOps. Documentado.

Plano de FinOps

De 15 a 30 ações priorizadas com economia estimada. Quick-wins entregues no primeiro mês.

Baseline de segurança

Guardrails (SCPs, IAM, KMS, GuardDuty, Security Hub) + relatório de gaps com plano de fechamento.

Runbooks e documentação

Operacional: como deploy, rollback, escalar, debugar incidente, rotacionar segredo. Sem segredo na cabeça de uma pessoa.

Software em produção

Código entregue em sprint, com testes, CI/CD ligado, observabilidade desde o dia um.

Handover estruturado

Seu time herda tudo: repo, docs, dashboards, acessos. Sem dependência de fornecedor.

Stack que dominamos

Escolhida por cenário, não por hype.

Cloud

AWS Azure GCP Terraform Pulumi CloudFormation Ansible FinOps CIS Benchmarks

Kubernetes & DevOps

EKS · AKS · GKE Helm Argo CD · Flux Karpenter · KEDA Istio · Linkerd Prometheus · Grafana Loki · Tempo OPA/Gatekeeper · Falco GitHub Actions GitLab CI Jenkins Azure DevOps SonarQube · Trivy

Desenvolvimento

Node · Python · Java · Go · .NET React · Next · Vue REST · GraphQL · gRPC PostgreSQL · MySQL · Mongo · Redis Kafka · RabbitMQ · SQS

Para quem serve

Sabemos onde nosso trabalho gera valor, e onde não gera.

Scale-up crescendo rápido

Produto pegou tração, time de TI ainda pequeno, conta de nuvem começou a doer. Precisa de profissionalização sem trocar o time.

Empresa migrando do on-prem

Datacenter próprio ou colocation, decidiu ir pra AWS/Azure/GCP. Quer plano, janela de corte e ninguém perdendo o fim de semana.

Time de plataforma sobrecarregado

SRE/DevOps interno apagando incêndio. Precisa de reforço sênior pra padronizar pipeline, GitOps, observabilidade.

CFO assustado com a conta da nuvem

Custo dobrou em 6 meses sem virem novas features. FinOps com plano executável e meta clara.

Formatos de contratação

Escolha o que encaixa no momento. Migrar entre formatos é trivial.

Projeto fechado

Quando escopo claro: "fazer FinOps", "subir EKS novo", "criar pipeline padrão", "migrar X serviço".

Como escopo + prazo + preço fixos. Pagamento por marco.

Squad dedicada

Quando evolução contínua de produto/plataforma, sem fim definido.

Como time alocado mensalmente em SCRUM (de 1 a 4 sprints), com tech lead. Ajuste de tamanho a cada 2 sprints.

Consultoria por hora

Quando precisa de cabeça sênior pra revisão de arquitetura, mentoria ou code review.

Como bucket mensal de horas (a partir de 10h/mês), uso flexível.

Como o projeto acontece

Marcos claros, sem surpresa de escopo.

  1. Discovery (3 a 5 dias) Entendemos contexto, time, stack, dor real. Acesso read-only à conta/cluster pra diagnóstico.
  2. Plano (1 semana) Escopo, arquitetura, cronograma, custo. Riscos mapeados, métricas de sucesso definidas.
  3. Squad (até 7 dias) Time montado: tech lead + engenheiros nas skills certas. Onboarding e acessos.
  4. Sprints (2 semanas cada) Entregas incrementais com demo. Métricas (velocity, cycle time, change failure rate, cobertura) visíveis.
  5. Handover Documentação, runbooks, treino do seu time. Você fica autônomo (ou contrata sustentação).

Fale com a gente

Diga qual frente você precisa (FinOps, Kubernetes, Pipeline, Segurança AWS, Desenvolvimento ou Treinamentos) e uma frase do problema. Respondemos com uma call de 30 minutos ou orçamento.

Ou preenche o formulário — cai direto no nosso e-mail.