Evolução de Sistema Interno Existente: Devsecops, Financeiro e Gestão

Buscamos um profissional Full Stack/DevSecOps sênior para a evolução de uma plataforma interna já em operação. O objetivo é transformar o sistema em um centro único de gestão operacional, administrativa, financeira e tecnológica, com uma interface simples, segurança rigorosa e independência de qualquer desenvolvedor. Não se trata de construir um sistema do zero, mas de aprimorar uma plataforma existente que já inclui painéis, clientes, projetos, tarefas, chamados, aprovações, crm, agentes de ia, workspaces e diversas ferramentas.

O escopo do projeto inclui as seguintes áreas:
1. Auditoria e Otimização: Realizar uma auditoria completa do código, banco de dados, arquitetura, integrações, permissões, desempenho e ux/ui da plataforma. Com base na auditoria, corrigir falhas identificadas, reorganizar menus e aprimorar os módulos atuais para garantir eficiência e usabilidade.
2. Evolução de Módulos Existentes: Aprimorar e expandir as funcionalidades dos módulos de projetos, tarefas, gestão de prestadores, contratos, chamados, SLAs, atendimento ao cliente, processos de aprovação, CRM, gestão de clientes, sistema de alertas e painéis executivos.
3. Integração de SaaS: Integrar todos os softwares como serviço (SaaS) utilizados na operação por meio de APIs e webhooks seguros. O objetivo é centralizar cadastros, planos, contratos, assinaturas, eventos, consumo, suporte, custos, receitas e indicadores, mantendo a operação e os dados de cada SaaS isolados.
4. Implantação Financeira: Implementar funcionalidades financeiras essenciais, incluindo contas a pagar e a receber, cobrança recorrente, controle de fluxo de caixa, conciliação bancária, análise de custos e rentabilidade por SaaS e contratos, além da emissão, consulta, envio e cancelamento de NFS-e por integração oficial.
5. Implantação de DevSecOps: Estabelecer práticas robustas de DevSecOps, que incluem inventário detalhado de servidores, domínios, repositórios, bancos de dados, APIs e agentes de IA. Garantir a titularidade de contas, implementar autenticação multifator (MFA), cofre de segredos, permissões mínimas, rotação autorizada de senhas e chaves, backups testados, monitoramento contínuo, sistema de alertas, ambientes de desenvolvimento e produção isolados, e processos de deploy e rollback simplificados.

Exigimos segurança forte, logs e auditoria completos, conformidade com a LGPD, implementação de testes abrangentes, documentação detalhada e a transferência total de controle ao contratante ao final do projeto. É Importante ressaltar que as integrações não incluem a reformulação dos SaaS individualmente.

Temos urgência para este projeto e esperamos um profissional proativo, com experiência comprovada em projetos similares, que possa propor melhorias e iniciar imediatamente, com entregas progressivas. Solicitamos que as propostas incluam o valor integral do projeto, riscos potenciais, dependências e quaisquer custos recorrentes associados.