Felipe Sotille
Arquiteto e engenheiro DevSecOps
Desenho os padrões de orquestração de releases e de segurança pelos quais os squads entregam, e faço coaching até o padrão se sustentar. Agentes de código trabalham sob os mesmos gates que o código escrito por pessoas.
- 17+
- anos em engenharia de software
- 2,5 bi
- registros financeiros migrados para Oracle
- 40+
- apps Java em orquestração de releases zero-touch
- 100 mil+
- usuários simultâneos em uma plataforma Kafka/Vert.x
Trabalhei em
SWIFT · Swissquote · Eleven Sports (antiga MyCujoo)
§ 01
CV e newsletter
CV
O CV completo, em inglês, em 4 versões: DevSecOps Architect & Engineer; Senior Backend Engineer (Java); Principal DevSecOps Architect; Tech Lead · Senior Software Engineer.
Baixar PDF (DevSecOps Architect & Engineer) 102 KBTodas as versões
Techstream Weekly
Cinco itens toda sexta, cada um com uma linha de fato e uma de opinião, para quem entrega software em plataformas reguladas. E mais uma coisa minha.
§ 02 · 3 artigos
Artigos
Sobre segurança da cadeia de suprimentos, integridade de SBOM e transformação DevSecOps.
Why Your AI Agent Is the Next SolarWinds: Supply Chain Security for the Agentic Era
The SBOM architecture problem, applied to coding agents.
The Four Layers of Software Supply Chain Integrity
Why most SBOMs are theatre, and what actually works.
The 4-Phase DevSecOps Transformation
A 90-day journey from policy to practice.
§ 03 · 9 frameworks
Frameworks
Frameworks publicados pela Techstream, minha consultoria.
Release Orchestration Framework
Deployment governance and controlled delivery across environments.
Software Supply Chain Security Framework
Dependencies, build systems, artifacts and deployment environments.
Secure CI/CD Reference Architecture
Reference architectures for secure pipelines, cloud-native and enterprise.
DevSecOps Framework
Principles, architecture patterns, security controls and implementation guidelines.
DevSecOps Maturity Model
Assess and guide organisations towards secure software delivery.
Compliance Automation Framework
Automating security and compliance controls across pipelines and cloud.
AI DevSecOps Framework
Securing AI-assisted and agentic software delivery.
DevSecOps Methodology
Processes, governance, tooling and transformation roadmap.
Forensics & Incident Response Framework
Evidence handling, incident response and post-mortems for delivery platforms.
§ 04
Contato
Disponível para projetos de arquitetura DevSecOps, orquestração de releases e entrega segura.
- fsotille@gmail.com
- linkedin.com/in/Felipe-Sotille
- GitHub
- github.com/sotille
- Medium
- medium.com/@fsotille