// about

Sobre Mim

Nome Néstor Fleitas

Localização Chubut, Argentina

Modalidade Remoto / Híbrido

📱 WhatsApp

// trajetória

Mais de 15 anos em engenharia de software. Comecei como desenvolvedor backend Java e integração SOA em bancos e telecomunicações (Banco Credicoop, HSBC, Telefónica, Telecom): sistemas distribuídos, barramentos de serviços e arquitetura de integração foram minha base técnica.

Essa base evoluiu para cloud e operações: SRE na Equifax, CI/CD mobile na Flux IT, arquitetura de plataformas na Ingenia, data & cloud engineering no Clarín, e DevSecOps na Allianz, onde participei, a partir da área de segurança, da adoção corporativa de IA generativa: práticas de desenvolvimento seguro, controles de acesso e riscos de LLMs. Hoje administro plataformas DevOps em bancos (Banco Pichincha, Banco Itaú) com AWS, Azure, OpenShift, Terraform e GitLab CI.

Esse percurso converge no NexusOS: uma plataforma de governança para sistemas de IA autônomos. Não me dedico apenas a criar agentes, mas a construir a camada de identidade, autorização, políticas, risco e auditoria que permite que eles operem com segurança em ambientes reais. A ideia central: a IA propõe, a governança decide.

📧 Enviar um e-mail CV em espanhol Currículo em inglês

// expertise

Áreas de Especialização

Três domínios conectados: a experiência em plataformas e segurança é a base que torna possível projetar sistemas de IA autônomos governados e utilizáveis em produção.

A. AI Systems & Governance

Arquitetura de sistemas agênticos e a camada de controle que os torna confiáveis.

B. DevOps, Platform & Cloud

Infraestrutura e automação aplicadas em bancos, seguradoras, telecom e mídia.

C. Security & Software Engineering

Segurança ao longo do ciclo de vida do software, sobre uma base de backend e arquitetura.

// featured project

NexusOS

"AI proposes. Governance decides."

O problema

Os agentes de IA já podem ler bancos de dados, escrever em repositórios e modificar infraestrutura, mas a maioria dos frameworks executa primeiro e audita depois: sem trilha de auditoria, sem fluxo de aprovação, sem classificação de risco e sem um modelo de identidade que responda quem autorizou o quê.

A proposta

O NexusOS é uma camada de governança e autorização para agentes de IA. Cada capability passa por um pipeline de gates obrigatórios antes de executar: sem atalhos, sem bypass e com evidência assinada de cada decisão. É neutro quanto ao provedor: a governança não é reescrita ao trocar de modelo.

// governance pipeline

LLM / Agent Identity Policy Permission Risk Verification Execution Audit

Se um gate falha, a execução é negada, o motivo é registrado e o audit é gravado mesmo assim. Se o audit não puder ser gravado, a execução também é negada.

✓ Implementado

Verificação de identidade neutra quanto ao provedor (Local, Keycloak, Azure Entra, LDAP)
Avaliação de políticas com evidência assinada (HMAC-SHA256)
Classificação de risco: somente leitura / escrita reversível / escrita irreversível
Permissões por operador com escopo por capability
Cadeia de auditoria append-only com encadeamento prevHash
102 capabilities governadas · 10 gates · 1.300+ casos de teste

⚡ Em desenvolvimento

Habilitação incremental de execução, começando por ações reversíveis de baixo risco
Assinatura com chave pública para a evidência de auditoria (hoje HMAC simétrico)

Cenários de uso

Consultas de infraestrutura somente leitura, com identidade de operador e escopo por namespace
Pull requests gerados por IA com aprovação humana assinada antes do merge
Automação de tickets e operações de segurança com ações críticas bloqueadas até aprovação

Produto e demo interativa ↗ GitHub ↗

// work

Projetos e Casos

Integrações governadas — Nexus Desktop & Senses

Integrações de agentes com Desktop, voz, Telegram, HTTP, Linux, Windows, Docker, Kubernetes, Git e logs, executando sob o pipeline de governança do NexusOS com roteamento multi-provedor de LLMs.

Adoção segura de IA generativa

Na Allianz Argentina, a partir da área de segurança: avaliação de práticas de desenvolvimento seguro, controles de acesso e riscos de LLMs na implementação corporativa de IA generativa; segurança em CI/CD com Jenkins, SonarQube e GitHub Advanced Security.

Plataformas DevOps em bancos

Infraestrutura como código no Azure com Terraform e contêineres no OpenShift 4 (Banco Pichincha); administração de plataformas e pipelines GitLab CI na AWS (Banco Itaú). Avaliação de frameworks CNCF no chapter DevOps.

Data & Cloud em mídia

No Clarín (AGEA): integração do GCP com Elastic Cloud (Pub/Sub, Dataflow, Airflow), desenvolvimento de conector Java, clusters EKS com CDK e microsserviços Node.js.

// experience

Experiência

// histórico profissional

2026
Atualmente

Nexus AI — NexusOS

Founder & CTO · AI Systems Architect

Projeto e desenvolvimento do NexusOS, plataforma de governança e autorização para agentes de IA: pipeline de 10 gates (identidade, políticas, permissões, risco, enforcement, auditoria), cadeia de auditoria assinada com HMAC e integrações governadas para infraestrutura, código e operações.

FEB 2026
Atualmente

Banco Itaú

DevOps — Contractor

Administração de infraestrutura e plataformas DevOps/DevSecOps. Automação de pipelines CI/CD e deploys, infraestrutura como código e colaboração com times técnicos em incidentes e melhorias. Stack: AWS, GitLab CI.

DIC 2024
FEB 2026

Banco Pichincha

DevOps — Freelance

Infraestrutura no Azure com Terraform e gestão de contêineres no OpenShift 4. Avaliação de frameworks CNCF no chapter DevOps e otimização de processos CI/CD em ambientes bancários.

JUL 2024
MAY 2025

Allianz Argentina

DevSecOps

Participação, a partir da área de segurança, na implementação corporativa de IA generativa: avaliação de práticas de desenvolvimento seguro, controles de acesso e riscos de LLMs. Segurança em CI/CD com Jenkins, SonarQube e GHAS. Infraestrutura AWS EKS com Terraform. Treinamento em segurança para equipes internas e externas.

FEB 2024
JUL 2024

Arkho — Chile

Cloud Engineer — Contractor

Infraestrutura AWS com CloudFront, S3 e RDS. Backend com microsserviços Node.js em cluster EKS. CDK, CodeBuild, CodePipeline, CodeCommit e Docker.

OCT 2022
MAR 2024

Clarín — AGEA

Data & Cloud Engineer

Integração do GCP com Elastic Cloud: Pub/Sub, Dataflow, Airflow. Docker e Kubernetes. Desenvolvimento de conector Java, AWS EKS com CDK (VPC, ELB) e microsserviços Node.js.

ABR 2022
SEP 2022

Ingenia

Technology Architect / SRE / DevSecOps

Geopagos: design de arquitetura e infraestrutura AWS com Kubernetes, Terraform, Airflow e GitLab. Mercantil Andina: design de nova plataforma no Azure com AKS, Terraform, Azure DevOps e Bitbucket.

JUL 2021
ABR 2022

Flux IT

DevOps Mobile

CI/CD para apps Android e iOS com Docker, Jenkins e Azure DevOps em GCP, AWS e Azure. Integração com SonarQube e Browserstack.

FEB 2020
JUN 2021

Equifax

SRE — DevOps

Site Reliability Engineering: Docker, Ansible, Apache, Tomcat, Nagios, Red Hat Linux, Nginx, Jenkins, Terraform e Kubernetes no GCP.

2012
2022

Fase Java / SOA — bancos e telecom

Backend & Integration Engineer · Arquitetura

Fundamento de backend e arquitetura de integração: Telecom (SOA com OSB 12c, DataPower, Jenkins; referente técnico e configuration manager 2018–2020, e até o fim de 2022 suporte a deploys produtivos fora do horário e nos fins de semana), HSBC (Java Sr, ESB IBM, 2017–2018), Banco Credicoop (Java na área de Arquitetura; pesquisa open source: CouchDB, Node.js, ELK, Jenkins, 2014–2017), Telefónica/Movistar (consultor Java SOA/OSB, WebLogic, Spring, 2012–2014).

2008
2009

Accenture

Desenvolvedor Cobol

Programação Cobol em mainframe (JCL, DB2).

// formação e certificações

AWS Cloud Practitioner

Amazon Web Services

Red Team · OSINT · DevSecOps & Cloud Security

Hackademy (2022–2025)

CyberOps

SeaCCNA (2024)

DevOps · Data Science

MundoSE (2022–2023)

2013

Engenharia Industrial

U.T.N. — Facultad Regional Buenos Aires

2002

Técnico em Informática

E.E.T. N° 9 Ing. Torcuato Di Tella — Avellaneda

// services

Serviços

Trabalho com times de plataforma, segurança e tecnologia que precisam adotar IA sem perder o controle, ou levar sua prática DevOps/DevSecOps ao próximo nível.

AI Systems Architecture

Design de sistemas agênticos e multiagente prontos para produção: arquitetura, roteamento de provedores, observabilidade e limites de execução. Para organizações que passaram dos pilotos e precisam que a IA opere de forma confiável.

AI Governance Assessment

Avaliação do estado de governança de agentes e LLMs: identidade, autorização, classificação de risco, aprovações e auditoria. Para CISOs e times de compliance que precisam de evidência, não de promessas.

Secure Agentic AI Adoption

Acompanhamento na adoção de IA generativa e agentes com controles desde o primeiro dia: desenvolvimento seguro, mitigação de prompt injection e human-in-the-loop para ações críticas.

DevSecOps Consulting

Segurança integrada ao ciclo de vida: SAST/DAST/SCA em pipelines, Secure SDLC, hardening de CI/CD. Experiência aplicada em bancos e seguradoras.

Cloud & Platform Architecture

Arquitetura e infraestrutura como código em AWS, Azure e GCP: Kubernetes, OpenShift, Terraform e automação CI/CD para plataformas que escalam.

Architecture Review & Technical Advisory

Revisão de arquitetura e acompanhamento técnico para decisões de plataforma, segurança e IA: um olhar sênior externo antes de comprometer investimento.

Iniciar uma conversa IA e automação para PMEs →

AI Systems Architect& DevSecOps Engineer