Macstab Macstab GmbH
Disponível para projetos enterprise regulated

Construímos sistemas que realmente performam.

Engineers nível Lead/Principal+ para platform, identity & performance — Kubernetes, Terraform, GitOps, Istio traffic shifting (canary/blue-green), SLO/SLA + error budgets, OAuth2/OIDC/SAML token lifecycle, observability-as-code, profiling-driven latency budgets (p99/p999). Zero-downtime patterns (stateless); near-zero / downtime-minimized migrations (stateful + DB, where feasible).

Experiência regulated & enterprise
Reliability by design (SLO/SLA)
Zero-downtime (stateless) / near-zero (stateful+DB, where feasible)
15+
Experiência de projeto
Dezenas de milhões
Enterprise Scale
SLO/SLA-driven
Reliability Targets
Zero & near-zero
Rollout Patterns

Desde 2009 entregamos sistemas em produção em escala enterprise – incluindo 10M+ logins/dia em picos em banking regulado, confiabilidade guiada por SLO/SLA na faixa alta de 99% (dependente do sistema) e rollouts zero/near-zero downtime onde é viável.

Engineering Excellence

Não é “só código”. Desenhamos, shipamos e operamos sistemas sob constraints reais: regulação, auditability, performance budgets e rollouts seguros.

Backend de Alta Performance

Java, Kotlin, Go, Rust. Microservices maintainable, event-driven architecture, CQRS quando faz sentido — throughput, correctness, operability.

Infraestrutura Cloud-Native

Kubernetes, Terraform, AWS/Azure/GCP. Production clusters, GitOps, Istio traffic shifting (canary/blue-green), graceful shutdown, connection draining — zero-downtime patterns para stateless; near-zero / downtime-minimized cutovers para stateful + DB (where feasible).

Identity & Security

OAuth2, OIDC, SAML. Secure auth flows, token lifecycle (rotation/revocation), session correlation, policy-driven access, Zero Trust patterns — audit-friendly by design para ambientes regulated.

Tech 3D & Gaming

Unity, Unreal, WebGL. Backends multiplayer em tempo real. Simulações físicas. Criamos experiências imersivas que levam o hardware ao limite.

Performance Extrema

Profiling-first optimization: perf budgets (p99/p999), cold start/startup, memory, CPU, I/O — measured, tuned, validated under load.

Consultoria Estratégica

Architecture reviews, delivery playbooks, estratégia de migração e decisões técnicas — hands-on, production-focused, documentado.

Stack Testada em Batalha

Tecnologias shipped e operated em produção (at scale)

Java
Kotlin
Go
Rust
TypeScript
Python
Kubernetes
Docker
Terraform
AWS
Azure
GCP

Reliability & Delivery Playbook

SLO-driven engineering, progressive delivery, and operational guardrails — designed to survive production reality.

Progressive delivery (Istio)

Canary/blue-green traffic shifting, request routing, connection draining, and safe rollbacks — zero-downtime patterns for stateless services.

Stateful + DB migrations

Expand–migrate–contract, online schema changes, CDC-based cutovers, rolling upgrades, controlled failover — near-zero / downtime-minimized where feasible.

Observability guardrails

Golden signals (RED/USE), SLOs + error budgets, tracing, alert hygiene, load tests, chaos experiments — rollouts gated by metrics.

Security & compliance-by-design

OAuth2/OIDC hardening, token lifecycle, least privilege, audit trails, policy-as-code — built for regulated environments.

Resultados reais. Produção real.

Outcomes selecionados de engagements enterprise (detalhes anonimizados)

10M+
Auth events/dia (peak)

Em um programa banking enterprise regulated: mais de 10 milhões de eventos de autenticação por dia no pico (ex.: fim de ano).

3–4×
Throughput uplift (measured)

Menos cache round-trips e read/write path mais enxuto — throughput maior e latência menor medidos em load tests próximos de produção.

Audit-ready
Regulated delivery

Projetado para auditability: least privilege, traceability, policy-as-code e patterns de logging/retention compatíveis com compliance.

Investigação aberta em segurança · Lab morph + proof

Valide a resiliência da sua arquitetura de deteção.

O Aether transforma uma questão de segurança difícil num teste de engenharia repetível: os seus controlos continuam a reconhecer um cenário aprovado quando a respetiva representação de código permitida muda, enquanto o comportamento é comprovado de forma independente como equivalente?

0
quebras semânticas
exigidas pelas gates de equivalência documentadas
≥1k
funções puras
no corpus de equivalência documentado
≥200
funções ELF
verificadas quanto à integridade estrutural
Aether: provar que os seus controlos de segurança resistem à variação dos ataques modernos
Teste variação realista
Use variantes controladas e equivalentes para desafiar regras que podem estar demasiado ajustadas a uma amostra fixa.
Guarde a evidência
Os relatórios de CI legíveis por máquina tornam o resultado verificável por equipas de segurança, engenharia e governação.
Mantenha-se num âmbito definido
O Aether é um framework x86-64 de investigação e laboratório com não-objetivos explícitos, não um implante indetetável nem uma ferramenta de bypass em produção.

Apenas para uso autorizado em laboratório defensivo e red team. Sem propagação automática, comando e controlo em rede ou alegações de indetetabilidade.

Open Source · Chaos Engineering

Phase 4: Chaos Tests in CI

All articles
A Quarta Fase dos Testes: Por Que o Chaos Engineering Pertence ao Seu Pipeline de CI
1
chaos-engineering testing ci-cd 12 min read

A Quarta Fase dos Testes: Por Que o Chaos Engineering Pertence ao Seu Pipeline de CI

Testes unitários, testes de integração, testes de contêiner — e agora testes de caos. Construímos uma pilha de chaos engineering em três camadas usando C99, Java e JUnit 5 que transforma incidentes de produção em gates de CI reproduzíveis.

Injeção de Falhas Real no Kernel: Uma Biblioteca de Caos C99 com LD_PRELOAD para Qualquer Processo
2
chaos-engineering c99 ldpreload 16 min read

Injeção de Falhas Real no Kernel: Uma Biblioteca de Caos C99 com LD_PRELOAD para Qualquer Processo

Seis domínios de falhas, zero alterações no código da aplicação, qualquer binário ELF. Uma biblioteca de caos em C99 que intercepta chamadas libc no nível do linker dinâmico — entregando falhas reais do kernel para Java, Go, Python, Node.js e tudo mais.

62 Pontos de Interceptação no JDK: Chaos Engineering In-Process com um Agente Java
3
chaos-engineering java jvm 18 min read

62 Pontos de Interceptação no JDK: Chaos Engineering In-Process com um Agente Java

Um agente Java que instrumenta 62 pontos de chamada do JDK usando ByteBuddy. Isolamento de sessão por teste, auto-configuração Spring Boot 3/4, e sobrecarga JIT próxima de zero. Chaos engineering executado inline na sua suíte de testes JUnit e bloqueando o build em caso de falha.

De Incidentes em Produção a Anotações JUnit 5: Um Framework de Chaos Testing em Três Camadas
4
chaos-engineering java junit5 20 min read

De Incidentes em Produção a Anotações JUnit 5: Um Framework de Chaos Testing em Três Camadas

448 primitivos syscall L1. 92 compostos de falha L2. 64 cenários de incidentes em produção L3 codificados como anotações únicas. Um framework de extensão JUnit 5 que transforma post-mortems em gates de CI para Spring Boot, Quarkus e Micronaut.

Ready to ship production-grade systems?

Traga seus constraints. Nós trazemos arquitetura, delivery playbooks e operational discipline.

Começar