Engenharia de Cibersegurança
Arquitetura de sistemas resilientes, segurança e proteção de APIs RESTful, modelagem de ameaças e isolamento criptográfico em memória RAM (AES-256-GCM / Java 21).
[ SOBRE // FILOSOFIA ]
Segurança não é uma camada sobreposta. É a engenharia invisível que garante resiliência, mitigação de riscos e integridade operacional contínua.
Segurança Ofensiva & Testes
Fundamentos de testes de intrusão, mapeamento do OWASP Top 10, simulação de adversários, auditoria ativa de vulnerabilidades e automação de scripts táticos com Python.
DevSecOps & Cloud Security
Esteiras de CI/CD blindadas com SAST (Semgrep), SCA (Snyk), Secret Scanning (TruffleHog), hardening de contêineres Docker e gestão de postura de segurança em Cloud (AWS/GCP).
[ JORNADA // TRAJETÓRIA ]
Evolução técnica contínua e fundamentada em engenharia e segurança ofensiva
Construção gradual de conhecimento prático, transicionando da base teórica e suporte operacional para arquitetura de sistemas seguros, DevSecOps e simulação de adversários.
2024
Fundamentos & Ciência da Computação
Ingresso no Bacharelado em Ciência da Computação. Consolidação dos pilares de redes, arquitetura de SO (Linux/Windows), algoritmos, programação orientada a objetos e base em C, Java e automação.
2025
Backend Seguro, Cloud & DevSecOps
Ingresso em ADS na UESB e especializações em DevSecOps e Cibersegurança (Hackers do Bem, Mente Binária, AWS re/Start). Aprofundamento em Java 21, Spring Boot, Spring Security, Docker e Cloud Security (AWS/GCP).
2026
Projetos Críticos, Suporte & Sentinel Vault
Atuação prática em suporte técnico e ambientes computacionais (Rede ProCursos). Desenvolvimento do ecossistema autoral Sentinel Vault, integração de esteiras CI/CD com SAST/SCA e automações em Python.
FUTURO
Cybersecurity Engineering & Red Team
Especialização avançada em Application Security (AppSec), Red Teaming, pentest de aplicações complexas, mitigação de ameaças em tempo real e arquitetura de sistemas distribuídos resilientes.
[ STACK // TECNOLOGIAS ]
Tecnologias, Ferramentas e Ecossistema Tático
01 // CORE BACKEND & APIS
Engenharia Backend & Sistemas
Desenvolvimento de APIs REST stateless e resilientes com Java 21 e Spring Boot, persistência segura com JPA/Hibernate e PostgreSQL, além de arquitetura orientada a Clean Architecture.
[ Java 21 ]
[ Spring Boot ]
[ Spring Security ]
[ JWT / OAuth2 ]
[ PostgreSQL ]
[ Flyway ]
[ Clean Architecture ]
02 // DEVSECOPS & CLOUD
DevSecOps & Cloud Security
Esteiras CI/CD blindadas com análise SAST/SCA, Secret Scanning, contêineres Docker e postura defensiva em nuvem AWS e GCP.
[ GitHub Actions ]
[ Docker ]
[ Semgrep ]
[ Snyk ]
[ TruffleHog ]
[ AWS ]
[ GCP ]
03 // RED TEAM & APPSEC
Segurança Ofensiva & Análise
Fundamentos de Pentest, mitigação do OWASP Top 10, simulação de adversários, auditoria de código, análise de redes e automações em Python e Linux.
[ OWASP Top 10 ]
[ Python ]
[ Linux / Bash ]
[ Pentest Basics ]
[ Red Team Ops ]
[ C ]
04 // HARDENING & OBSERVABILIDADE
Segurança Ativa, Hardening & Métricas
Isolamento de credenciais na RAM (AES-256-GCM), proteção anti-brute force via Rate Limiting (Bucket4j), testes automatizados e observabilidade de microsserviços em tempo real.
[ AES-256-GCM ]
[ BCrypt ]
[ Bucket4j ]
[ Prometheus ]
[ Grafana ]
[ Actuator ]
[ JUnit 5 / Mockito ]
[ PROJETOS // ENGENHARIA & ARQUITETURA ]
LIVE_SYSTEMS
// ARRASTE OU USE O SCROLL PARA NAVEGAR
01 // VAULT & CRIPTOGRAFIA
SYS.ONLINE
Sentinel-Vault Core Engine
Núcleo central de cofre criptográfico projetado para isolamento estrito de credenciais através do algoritmo AES-256-GCM.
02 // INJEÇÃO EM MEMÓRIA
STEALTH_RAM
Sentinel Env Injector
Extensão para Spring Boot que intercepta a inicialização do contexto para injetar segredos do Vault diretamente na memória RAM volátil.
03 // API & MICROSSERVIÇOS
AUTH_GUARD
Identity Guard OAuth2 Server
Servidor centralizado de autenticação e autorização com suporte a tokens JWT e controle de acesso RBAC construído em Spring Boot.
04 // DEVSECOPS & INFRA
DEVSECOPS
Hardened Pipeline CI/CD
Pipeline automatizado com análise estática de código (SAST), verificação de dependências vulneráveis e deploy seguro em contêineres.
[ CONTATO // CANAIS DIRETO ]
ENCRYPTED_CHANNEL
Pronto para construir e auditar sistemas blindados e resilientes?
Aberto a oportunidades profissionais em Cybersecurity Engineering, DevSecOps, Application Security (AppSec), Cloud Security e operações de Red Team / Pentest.
01 // DISPONIBILIDADE TÁTICA
SYS.READY
Atuação & Prontidão Operacional
Disponível para contratação e atuação estratégica em Engenharia de Segurança, esteiras DevSecOps, auditorias de vulnerabilidades (SAST/SCA), Hardening e Segurança em Nuvem.
STATUS: DISPONÍVEL PARA CYBERSECURITY & DEVSECOPS
Tempo Médio de Resposta:
< 12 Horas