Pular para o conteúdo principal
EnzRossi
GrátisChecklist/6 partes

Checklist de offboarding de desenvolvedores

Adapte para sua stack. Nem todo item se aplica a todo time, mas pular a etapa de auditoria sempre sai caro.

Por Alisson EnzAtualizado em outubro de 20264 min de leitura
6 partes/4 min de leitura

Prévia grátis

Parte 1

Dia 1: Revogação imediata de acessos

Faça isso em horas, não em dias. Cada hora de atraso é uma hora de risco desnecessário.

Código e deploy

  • Repositórios. Remover da organização no GitHub, GitLab ou Bitbucket e de todos os repositórios.
  • CI/CD. Revogar o acesso aos pipelines (GitHub Actions, CircleCI, Jenkins e similares).
  • Chaves de deploy. Rotacionar chaves de deploy compartilhadas e tokens de máquina a que a pessoa tinha acesso.

Cloud e infraestrutura

  • Consoles de cloud. Revogar o acesso à AWS, GCP ou Azure. Verificar usuários IAM e roles assumidas.
  • Kubernetes. Remover do RBAC do cluster e revogar tokens de service account criados pela pessoa.
  • Rede. Revogar credenciais de VPN e invalidar chaves SSH em todos os servidores.
  • Bancos de dados. Revogar credenciais de produção. Rotacionar credenciais compartilhadas, se existirem.

Comunicação e ferramentas

  • Slack e e-mail. Desativar o Slack, desabilitar o e-mail corporativo e redirecioná-lo para o gestor por 30 dias.
  • Ferramentas internas. Remover do Notion, Linear ou Jira, Figma e todas as outras ferramentas internas.
  • SaaS de terceiros. Remover do Datadog, PagerDuty, Sentry, LaunchDarkly e similares.

Identidade e credenciais

  • Gerenciador de senhas. Remover do cofre. Rotacionar as credenciais compartilhadas que a pessoa acessou.
  • SSO. Revogar a sessão e forçar logout em todas as aplicações conectadas.
  • Tokens pessoais. Invalidar chaves de API ou tokens criados pela pessoa em qualquer sistema.

Parte 2

Dia 1: Início da transferência de conhecimento

Comece no mesmo dia em que souber da saída. Não espere até a última semana.

Mapear o que a pessoa cuida

  • Inventário. Listar cada serviço, codebase e sistema de que a pessoa é dona ou principal mantenedora.
  • Pontos únicos de falha. Identificar os sistemas que só essa pessoa sabe operar.
  • Novos responsáveis. Definir na hora um novo responsável para cada sistema crítico.

Transferir o conhecimento

  • Sessões gravadas. Agendar e gravar uma sessão de transferência de conhecimento para cada sistema crítico.
  • Documentação que falta. Pedir que a pessoa registre processos não documentados: peculiaridades de deploy, armadilhas de ambiente, conhecimento que só existe na cabeça do time.
  • Pareamento. Fazer a pessoa parear com o novo responsável em pelo menos uma tarefa real por sistema.

Redistribuir o trabalho em aberto

  • Tickets e PRs. Reatribuir todos os tickets abertos no Jira ou Linear e os pull requests em andamento.
  • Agendas. Transferir os deploys agendados e atualizar as escalas de plantão.

Continue a leitura no PDF

Mais 4 capítulos estão no PDF grátis, com todas as tabelas, modelos e checklists prontos para imprimir.

  1. 03

    Semana 1: Auditoria de código e documentação

    Garanta que nada quebre depois que a pessoa sair.

  2. 04

    Semana 1: Entrevista de desligamento

    Conduza como uma conversa, não como um questionário. Em desligamentos por iniciativa da empresa, pule direto para os itens de transferência de conhecimento e acessos.

    Registre os temas principais em até 24 horas. Compartilhe o feedback relevante com a liderança. Se os mesmos padrões aparecerem em várias saídas, trate como um problema sistêmico.

  3. 05

    Último dia: Encerramento administrativo

    Passe pelo checklist mais uma vez. Não confie na memória.

  4. 06

    Pós-saída: Auditoria de 30 dias

    A etapa que todo mundo pula. Coloque um lembrete no calendário. Isso não é opcional.

    Se você encontrou acessos remanescentes nesta auditoria, seu processo do Dia 1 tem uma falha. Corrija o processo, não só a permissão.

Quero o PDF
Alisson Enz

Sobre o autor

Alisson Enz

Founder & CEO, EnzRossi

Alisson fundou a EnzRossi, que monta times de produto e engenharia no padrão das empresas americanas. Estes materiais vêm do que o time aprende avaliando profissionais e acompanhando times remotos toda semana.

Conheça a EnzRossi

Precisa de uma reposição rápida?

Conseguimos ter candidatos avaliados prontos em 3 dias.