Automação de Infraestrutura
Fluxos reproduzíveis em PowerShell e Python para Windows, servidores, inventários, relatórios e manutenção operacional.
Construindo sistemas práticos no Brasil
Infraestrutura · Gestão de Endpoints · Segurança de Identidade
Eu projeto automações confiáveis de infraestrutura e segurança para ambientes reais.
Sou Diogo Wermann, Analista de Infraestrutura e Segurança de TI, com foco em automação Windows, Microsoft Intune, identidade híbrida, observabilidade e resiliência operacional.
FOCO ATUAL
dw://portfolio
Sistemas operacionais que permanecem seguros diante da incerteza.
Uma automação deve ser observável, reversível e explícita sobre as decisões que se recusa a tomar.
Identidade
AD → Entra ID
Correlacionada
Endpoints
Intune → Windows
Gerenciados
Automação
PowerShell + Python
Auditável
Falhar com segurançaMenor privilégioRecuperação primeiro
ÁREAS DE ATUAÇÃO
Infraestrutura com mentalidade de engenharia de segurança.
Atuo nas camadas em que identidade, endpoints, automação e continuidade do negócio se encontram.
Gestão de Endpoints
Empacotamento no Microsoft Intune, implantação, detecção, validação de políticas e execução confiável nos dispositivos.
Identidade Híbrida
Active Directory, Microsoft Entra ID, sincronização, correlação de dispositivos e operações conscientes de identidade.
Resiliência e Observabilidade
Backups, logs, dashboards, saúde de serviços, procedimentos de recuperação e evidências para decisões operacionais.
PROJETOS SELECIONADOS
Ferramentas públicas criadas a partir de problemas de produção.
Cada projeto nasce de uma restrição operacional e é desenvolvido com foco em segurança, manutenção e documentação clara.
Principal
Ativo
DeviceLifecycle
Um mecanismo seguro para gerenciar o ciclo de vida de dispositivos Windows híbridos inativos no Active Directory, Entra ID e Intune.
PowerShellMicrosoft GraphActive Directory
Código aberto
Ativo
DeviceLifecycle-API
Uma extensão FastAPI somente leitura que expõe relatórios e logs sem ampliar o plano de controle privilegiado.
PythonFastAPISegurança de API
Código aberto
Ativo
WallpaperAgent
Um agente Windows para distribuir wallpapers validados e versionados, com separação de privilégios e promoção segura de conteúdo.
PowerShellIntuneSHA-256
Código aberto
Ativo
RustDeskIntuneDeployment
Um pacote Win32 completo para instalar, configurar, detectar e remover o RustDesk por meio do Microsoft Intune.
PowerShellIntuneGestão de Endpoints
ESTUDO DE CASO EM DESTAQUE
Um portal corporativo de operações construído em torno de fluxos internos reais.
Uma plataforma privada e modular para suporte, ativos, dashboards operacionais, agendamentos, controle de acesso e integrações de serviços. O código permanece privado; a arquitetura e as decisões de engenharia podem ser documentadas de forma responsável.
Múltiplos módulos operacionais em uma interface controlada
Acesso por função e exposição consciente da rede
Migrations, integrações, logs e relatórios
Sistema privado · Estudo de engenharia sanitizado
Multimódulo
plataforma operacional
Privado
código e dados de negócio
Público
aprendizados de engenharia
ARTIGOS TÉCNICOS
Notas detalhadas de implementação, não tutoriais genéricos.
Os artigos explicam as restrições, a arquitetura, as proteções e os trade-offs por trás dos sistemas que desenvolvo.
9 min de leitura
Gestão de Endpoints
Publicado
Implantando o RustDesk com Microsoft Intune
Como um MSI do RustDesk se tornou uma aplicação Win32 configurada e verificável no Microsoft Intune, com múltiplos contextos, logs, serviço e detecção customizada.
Microsoft IntuneRustDeskPowerShellGestão de Endpoints
10 min de leitura
Automação de Segurança
Publicado
Construindo um Ciclo de Vida Seguro para Dispositivos Windows Híbridos
Estudo técnico sobre uma automação fail-closed para dispositivos Windows híbridos, incluindo correlação de identidades, aplicação progressiva, recuperação e API somente leitura.
Active DirectoryMicrosoft Entra IDMicrosoft IntunePowerShell
6 min de leitura
Resiliência e Infraestrutura
Publicado
Como projetei uma estratégia de backup em camadas para um ambiente corporativo on-premises
Como uma arquitetura de recuperação em camadas combina proteção de dados de usuários, pastas compartilhadas, PostgreSQL, Proxmox, armazenamento secundário e cópia externa.
BackupPostgreSQLProxmoxRecuperação de Desastres
SOBRE
Experiência prática em infraestrutura, documentada com disciplina de engenharia.
Atuo com infraestrutura, suporte, automação, gerenciamento de endpoints, backups, monitoramento e segurança. Meu foco é transformar conhecimento operacional em sistemas mais fáceis de entender, auditar e manter.
Automação orientada à produção
Ambientes híbridos Microsoft
Documentação técnica clara
CONTATO
Vamos conversar sobre infraestrutura, automação ou segurança.
Para contatos profissionais, colaboração técnica ou dúvidas sobre meus projetos públicos, utilize os canais abaixo.