Convergência OT/TI e Infra-estrutura Crítica
13 anos na Angola LNG — revisões de integração SCADA/PI/OT
Luandando OS · Uma Viagem pela Arquitectura
ENSecção / 01 · O Dossiê
Cláudio Gonçalves · Arquitecto de Soluções de TI
“Alguém que faz a ponte entre a necessidade do negócio e a transforma em tecnologia, e vice-versa. Alguém que pega no output e o transforma em outcome, do ponto de vista das TI.”
Entrei nas TI no final de 1999, numa empresa chamada Grupo ECIL, em Luanda, sem qualquer conhecimento formal de informática — apenas curiosidade, e alguém que já lá trabalhava e indicou o meu nome. Comecei como sombra de um técnico que já estava na equipa. A rede ainda corria sobre cabo coaxial em vez de RJ45, as máquinas tinham Windows 95 em grupos de trabalho, e parte do trabalho era montar os computadores que a empresa vendia — Linha Branca, chamávamos-lhes, mais baratos do que comprar um já montado.
Em 2004 vi um anúncio no Jornal de Angola: o BFA estava a contratar. A primeira fase era um teste psicotécnico na Universidade Lusíada; mais de seiscentos candidatos fizeram-no e eu fiquei entre os trinta primeiros. Ligaram-me no mesmo dia e as entrevistas começaram no dia seguinte. Depois as vagas de TI preencheram-se antes de me conseguirem colocar, por isso passei cerca de seis meses num balcão comercial na Prenda, a contar dinheiro na tesouraria e a atender ao guiché, sempre a pedir para ser transferido. A abertura de um novo banco, o BIC, levou muita gente do BFA e foi isso que finalmente libertou um lugar para mim nas TI. Desktop Support, depois IT Operations, depois Administrador de Sistemas. O que dessa época mais me orgulha é pequeno e prático: o BFA estava a abrir balcões depressa, e propus montar uma rede que imitasse o balcão prestes a abrir, preparar e clonar ali os servidores e as estações de trabalho, e voltar a encaixotar o equipamento já pronto — para reduzir o tempo de instalação no local. A ideia foi só minha, e foi adoptada.
Saí do BFA em 2010 porque estava a repetir muito o meu trabalho e queria evoluir. Um amigo falou-me de uma vaga de consultor na Menshen, e os três anos seguintes foram uma rotação e não um posto: coordenei uma equipa de suporte na Cobalt, substituí um colega no papel de Administrador de Sistemas na TAAG enquanto ele esteve de férias, fui Administrador de Sistemas e coordenador na Ridge Solutions — e voltei repetidamente à Angola LNG para uma atribuição atrás de outra. A Angola LNG estava nessa altura a separar-se dos sistemas da Chevron e tinha de construir a sua própria infra-estrutura de raiz. Ajudei a levantar os primeiros controladores de domínio dessa nova infra-estrutura e trabalhei na migração das estações: cópia de segurança dos dados, instalação do sistema operativo, entrada no domínio, instalação das aplicações, reposição dos dados do utilizador.
Gostaram do meu trabalho ao ponto de me quererem contratar directamente, e conflitos contratuais na altura tornaram-no impossível. Quando a Angola LNG abriu um processo de contratação para um novo grupo de Administradores de Sistemas em 2013, concorri como toda a gente e fui contratado. A maior parte da minha turma foi para o Soyo; eu fiquei em Luanda. Não foi um começo do zero — já andava dentro daqueles sistemas, como alguém de fora, havia cerca de três anos. Seguiram-se cinco anos como Administrador de Servidores, fechados com um grande programa Microsoft em 2017 que nos tirou do Windows Server 2008 e 2008 R2 para o 2016.
Em Setembro de 2018, uma reunião geral do departamento anunciou uma nova equipa, Strategic Planning and Projects. A posição de Arquitecto passou para lá e fui nomeado para a ocupar. Quero ser exacto sobre como isso aconteceu: não me candidatei e não a ganhei. Veio de uma reestruturação da empresa, num ano em que as petrolíferas, aqui e no resto do mundo, estavam a dispensar muita gente. Um colega de equipa andava a preparar-se para o lugar. Eu fui designado. Não foi justo para ele. O que senti foi ansiedade, não orgulho. O meu objectivo na altura era passar para segurança, e não para arquitectura, e não sentia que servia para o papel que me tinham entregue. Sabia muito pouco do que ele exigia de facto, e andei perdido durante algum tempo.
Isso assentou devagar. Há um documento de que ainda guardo cópia, com o meu nome como autor: um acordo de nível de serviço para uma plataforma de identidade, de 2020. O meu perfil descreve-me há algum tempo como estando em transição para arquitectura empresarial, e a versão honesta disso em 2026 é esta: não há título novo e não há plano de transição. O que há é o trabalho. Organizei uma masterclass de arquitectura empresarial em 2025. Desde então escrevi o processo de revisão de arquitectura pelo qual a empresa se rege, montei o conselho que revê os desenhos antes de serem construídos, e redigi os princípios que lhe servem de base, alinhados com TOGAF, COBIT e ITIL. Sou responsável pelas checklists que usamos para avaliar uma arquitectura e para integrar um novo fornecedor. E o meu gestor definiu-me objectivos pelos quais respondo formalmente: revisões de arquitectura, avaliações assinadas para as soluções que temos implementadas, um inventário da forma como os nossos sistemas se integram, uma arquitectura de identidade alvo, e um registo das decisões por detrás de tudo isso. O trabalho de governação é real e está a decorrer. O título não mudou, e prefiro dizer isso a enfeitá-lo.
Por baixo de tudo isto há uma constante, e não é ambição. Sou preguiçoso para a repetição. Se tenho de fazer a mesma coisa duas vezes, vou à procura de uma forma de a tornar mais rápida e mais eficiente, e quase tudo o que construí em mais de vinte e cinco anos começou aí.
Bilingue: português (nativo) · inglês (profissional)
Secção / 02 · A Crónica
Treze anos de evolução em arquitectura empresarial na Angola LNG, 2013–2026. Cinco capítulos são contados na íntegra; os restantes em destaques. Seleccione um ano para o expandir.
O ano em que a Angola LNG me contratou directamente, depois de três anos a construir e a migrar os seus sistemas a partir de fora, como consultor a quem não podiam fazer uma proposta.
Secção / 03 · Os Pilares
Cinco forças que definem a prática, cada uma ancorada numa credencial concreta ou num historial comprovado.
13 anos na Angola LNG — revisões de integração SCADA/PI/OT
Active Directory para mais de 500 utilizadores; autoria da SLA de MIM
Formação AZ-303, AZ-305, AZ-500, Koenig Solutions
ISO/IEC 27001 Foundation (PECB); zero incidentes de negócio em 2019
SANS Cloud Security/DevSecOps Automation, 2025; ganho de eficiência de 30% com automatização
Secção / 04 · A Imprensa
Escrita seleccionada sobre arquitectura, protecção de dados e continuidade. Publicada no LinkedIn.
Confundir Continuidade do Negócio com Recuperação de Desastres é um erro comum — e caro. A visão de um arquitecto de soluções sobre porque são disciplinas diferentes, e como perceber bem essa distinção protege uma organização quando algo corre mal.
Reflexões sobre a cultura de partilha de conhecimento em TI — da tradição oral angolana de partilhar saber à sombra do imbondeiro, até porque essa mesma abertura desaparece assim que entramos num departamento de TI, e o que isso nos custa.
TI Verde já não é uma tendência passageira. Os centros de dados consomem até 1% da energia global — um olhar sobre a refrigeração líquida e outras estratégias concretas para construir infra-estrutura digital que respeita o planeta.
O crescimento digital de Angola ultrapassou as suas práticas de protecção de dados. Um olhar sobre o enquadramento legal (Lei n.º 22/11, actualização do Código Penal de 2020) e o que as organizações ainda precisam de fazer em matéria de DLP, formação e cooperação internacional.
Secção / 05 · O Registo
IT Solutions Architect at Angola LNG — thirteen of my twenty-plus years in IT, after six years in banking at BFA. I design and review the systems a plant runs on around the clock, which in practice means IT/OT integration, identity, and making sure a server change doesn't stop a shift. Azure architecture and security (AZ-303/305/500), ISO 27001, and the Enterprise Architecture Review Process that now gates significant change here. I wrote that one.
O conteúdo do currículo está em inglês, o formato habitual para candidaturas internacionais.
PowerShell open source que constrói imagens de referência do Windows 11 através de servicing offline do WIM via DISM, em vez de correr scripts de debloat em cada máquina depois de o Windows instalar. A remoção acontece uma vez, na imagem, antes de existir qualquer equipamento, por isso o primeiro arranque já é o estado final e não fica nada a correr que o utilizador possa interromper. São onze scripts sequenciais, cada um com dry-run por omissão, mais uma fase de máquina de referência com perfis THIN e THICK.
Uma plataforma para que os pequenos aprendam a digitar correctamente.
Um blogue sobre segurança da informação escrito de Angola, para quem cá trabalha. Sobretudo protecção de dados, e a distância entre os conselhos de segurança escritos lá fora e o que resiste na prática por cá.
Uma colecção no GitHub de scripts PowerShell para administração de sistemas do dia-a-dia: lembretes de reinício, limpeza da cache do Teams, detecção de ficheiros duplicados e pastas vazias. Cada um escrito porque a versão manual já tinha sido feita vezes de mais.
Uma comunidade angolana de profissionais de segurança e tecnologia, activa desde 2011.
Secção / 06 · Correspondência
Disponível para conversas sobre arquitectura, governação e OT/TI.
Luandando OS
Cláudio Gonçalves