Experiência profissional e resultados em produção

CRDC | Central de Registros

Gerente de Operações, Tecnologia e Infraestrutura (SRE)

Respondo pela disponibilidade e pela continuidade dos sistemas críticos de uma central de registros, com equipe de 23 pessoas em quatro empresas. Estruturei o N2 de sustentação dentro da TI, cobrindo a etapa Observe do SDLC, com handoff ao N3 da squad quando a causa está no produto ou no código, e escrevi as normas de incidentes, problemas e mudanças sob as quais a operação passou a rodar.

• 9 SLOs com error budget e burn rate onde havia só monitoramento de infraestrutura, com centenas de falsos positivos por mês
• norma de incidentes com severidade P1 a P4 por matriz, Major Incident Management, RTO de 2 horas em P1, CMDB de 21 itens e 16 indicadores
• incidente recorrente, 9 ocorrências em 34 dias, com causa raiz confirmada por AIOps com RAG e análise forense read-only
• varredura de qualidade de 358 projetos em 30 segundos, contra 30 minutos por repositório em 6 licenças fragmentadas
• duas expirações de certificado em 12 meses, e nenhuma depois de três camadas de vigilância
• desperdício de cloud identificado com recurso nomeado em 29 contas AWS, por um custo de medição abaixo de 0,5% do valor endereçado

Stack: AWS multi-conta, IAM, EKS, Lambda, Terraform, GitOps, Datadog, Elastic, APM, AWS Bedrock, RAG, n8n, Python, ITIL 4, ITSM, Major Incident Management, GMUD, FinOps, DR com RTO e RPO, ISO 20000, PFMI, BCB 4.893

Ohr AI

CTO e Criador · IA aplicada, cibersegurança e cloud

Automação de processo com IA em ambiente que exige segurança e auditoria por padrão, não como etapa final. Atuação hands-on: eu desenho, escrevo o código e sustento em produção.

• mais de 400 mil documentos processados por cerca de R$ 50 de computação, com custo quase plano no crescimento de volume
• squads multiagente com orquestração determinística, handoff explícito entre agentes e resposta rastreável até a fonte
• esteira completa construída do zero: build, quality gate, SAST, gestão de dependência e secret scanning
• primeira entrega em 30 a 60 dias a partir do diagnóstico, escala depois do resultado

Stack: Python, AWS Bedrock, OpenAI, Anthropic, LangChain, MCP, RAG, n8n, OpenTelemetry, Terraform, GitHub Actions

Luby

Gerente de Engenharia · Engineering Staff · AI Engineering Lead · SRE e Cibersegurança · Staff/Principal Architect

Liderança técnica de AI Engineering, SRE e Cibersegurança em programa estratégico para clientes de banking, fintech e varejo, conduzindo time multidisciplinar de 10 engenheiros do alinhamento com C-Level à confiabilidade em produção.

• cobertura de teste de 0 para 82% em 3 meses, com 70% menos bugs
• lead time de 14 dias para 2 dias e cycle time de 5 dias para 8h
• deploy mensal para múltiplos por dia, change failure rate de 25% para 5%
• throughput +180%, com DORA reportado a C-Level

Stack: Python, AWS Bedrock, OpenAI, Anthropic, LangChain, RAG, GitHub Actions, SonarQube, Semgrep, Datadog, Terraform, Docker, Kubernetes

Creditas

Staff Security Engineer · Cybersecurity Tech Lead · AppSec, IAM (SailPoint), DevSecOps

Liderança técnica e estratégica de cibersegurança em ambiente regulado e de alta escala, com time de 12 pessoas. Implantação do SailPoint como plataforma central de IGA, com ciclo JML, catálogo de acessos e recertificação.

• −45% acessos acima do necessário
• −60% no tempo de provisionamento e remoção de acessos, de dias para horas
• −35% chamados recorrentes de acesso
• −30% esforço de auditoria por evidência automatizada
• −28% incidentes ligados a autenticação, sessão e permissões

Stack: SailPoint, AWS, OAuth 2.0, OIDC, SAML, SonarQube, Semgrep, Datadog, Terraform, Docker, Kubernetes, Java, Kotlin

Compass UOL

Principal Solutions Architect · Chapter Lead · Engineering Manager · Cybersecurity

Arquitetura de soluções e liderança técnica no Innovation Studio, em iniciativas para grandes players de mercado financeiro e varejo digital. Times de até 15 engenheiros, com OKR e DORA reportados a C-Level.

• custo de cloud −20% a −35% mantendo alta disponibilidade
• redução de falhas críticas em fluxos financeiros por proteção de API e resiliência
• menor dependência de outsourcing por gestão de fluxo orientada a dados

Stack: AWS, Azure, Datadog, CloudWatch, Azure Monitor, SonarQube, Semgrep, Terraform, Docker, Kubernetes, Java, Kotlin, Spring

PicPay

Staff Software Engineer e Architect · Payments e Checkout · AppSec, IAM

Reestruturação do checkout de pagamentos com segurança como requisito de primeira classe desde o design. Redesenho da autenticação com OAuth 2.0 e PKCE nos fluxos mobile, eliminando token de longa duração.

• eliminação de segredo hardcoded do codebase e das pipelines, com rotação automática de chave
• escopo granular por operação de pagamento, reduzindo superfície de ataque
• detecção de card testing sem impacto em usuário legítimo

Stack: Java, Kotlin, Spring, AWS, OAuth 2.0 com PKCE, HashiCorp Vault, Datadog, New Relic, SonarQube, Snyk, Hexagonal, Clean Architecture, DDD

PagoNxt (Santander)

Principal Tech Lead e Solutions Architect · Cybersecurity · Payments (POS)

Modernização da arquitetura mobile e backend e reestruturação da engenharia para resolver perda direta de receita. Software embarcado das maquininhas Newland N910 e N950, com time de 10 engenheiros.

• taxa de sucesso transacional de 65% para 92% em 8 meses, medida em Datadog APM e BI interno
• MTTR de 2h40 para 18 minutos
• falhas críticas −60% e tempo de resposta até −40%
• −70% dos riscos mapeados, com criptografia ponta a ponta e segregação de ambientes
• produtividade do time +45%

Stack: Kotlin, Java, Android nativo, Newland SDK, Spring Boot, AWS, Datadog, Firebase Performance, SAST, DAST e IAST, PCI-DSS, OWASP MASVS

Mercado Pago

Senior Mobile e Security Architect · Payments LATAM · Cybersecurity, AppSec, IAM

Modernização das bibliotecas core mobile de pagamentos e marketplace na América Latina, e referência de arquitetura entre squads de quatro países. Release management do app em AR, BR, CO e CL.

• falhas críticas −55%
• incidentes em produção −40%, sem quedas em horário de pico
• MTTR −60%
• conversão +12% com redução de abandono no checkout
• −70% dos riscos operacionais mapeados

Stack: Kotlin, Java, Jetpack Compose, Coroutines, Retrofit, Koin, Firebase, Bitrise, Jenkins, Fastlane, SonarQube, Datadog, New Relic, MVVM

Itaú Unibanco

Cybersecurity Engineer · IAM, AppSec, DevSecOps, Zero Trust · Banking

Segurança integrada de IAM, AppSec e DevSecOps nos canais Pessoa Física, Pessoa Jurídica, LATAM e soluções corporativas do maior banco privado da América Latina.

• −42% privilégios excessivos
• remoção de acesso de 5 dias úteis para menos de 48 horas
• −31% incidentes ligados a autenticação e dependência vulnerável
• −38% retrabalho por correção tardia
• −18% eventos de fraude por uso indevido de credencial
• −33% esforço de auditoria para BACEN e LGPD

Stack: OAuth 2.0, OIDC, SAML, PAM, TLS 1.3, mTLS, SAST, DAST e SCA, OWASP Top 10, OWASP MASVS, ISO 27001, NIST, COBIT, ITIL

Foursys

Tech Lead Cybersecurity, IAM e AppSec · Financial Systems

Primeira liderança técnica formal da frente de segurança. Desenvolvimento seguro no ciclo de entrega, hardening de aplicação e governança de acesso privilegiado em sistemas financeiros.

• menos vulnerabilidade em produção e menos hotfix crítico
• maior resiliência contra fraude e engenharia reversa
• menor exposição a acesso indevido com RBAC e menor privilégio

Stack: Java, Kotlin, Active Directory, Microsoft Entra ID, Azure PIM, SonarQube, OWASP Dependency Check, Jenkins, Proguard, Bouncy Castle, Datadog

Soluti Certificação Digital

Senior Cybersecurity Engineer · IAM, AppSec · Autoridade Certificadora

A virada de chave da carreira: entrada em cibersegurança em tempo integral numa Autoridade Certificadora, onde confiança, criptografia e conformidade são o próprio produto.

• RBAC, revisão periódica de acesso, SoD e ciclo de vida de identidade completo
• autenticação forte com MFA e governança de acesso privilegiado
• vulnerabilidade em produção reduzida por controle automatizado no pipeline

Stack: Java, Active Directory, Microsoft Entra ID, Azure PIM, SonarQube, OWASP Dependency Check, Jenkins, Proguard, Bouncy Castle

3Way Networks

Professor e instrutor de Java EE, Kotlin, Web MVC, Spring MVC e Spring Boot

Docência de fim de semana em paralelo à atuação principal, de fundamentos de orientação a objetos a aplicações web com JSF, Spring e JPA.

Stack: Java, Java EE, Kotlin, Spring, JSF, PrimeFaces, JPA, Maven

Máxima Sistemas

Backend e Mobile Developer Android e iOS · tributação fiscal e POS

Sistemas de varejo com regra tributária complexa, incluindo integração com impressora Bluetooth para emissão de nota fiscal durante a venda.

Stack: Java, Android nativo, iOS nativo, SQLite, Bluetooth API

Siac Sistemas Integrados de Automação Comercial

Backend e Mobile Developer · WebServices Oracle e .NET

Produtos móveis da empresa e migração do ambiente mobile para Android Studio, além do desenho do sistema MyDocs Mobile.

Stack: Java, Android nativo, iOS, Oracle Database, ASP.NET, JSON, XML

Cerrado Tecnologia

Backend e Mobile Developer · Java EE, Android e iOS nativos

Segunda geração dos aplicativos da empresa, com refatoração e modernização de grande parte dos produtos mobile.

Stack: Java EE, Android nativo, iOS nativo, ASP.NET, Azure SQL, JSON

Central IT

Backend e Frontend Developer · Citsmart, plataforma ITSM e ITIL

Transição da infraestrutura para engenharia de software, em plataforma de governança de TI aderente a ITIL e ISO 20000.

Stack: JSP, HTML, CSS, JavaScript, Java EE, ITIL, ISO 20000

Pharmasu

Gerente de TI · varejo farmacêutico, infra on-premise e operação 24x7

Primeira posição formal de liderança: gerência de TI de rede com lojas, atacado e centros de distribuição, com equipe técnica distribuída e infraestrutura crítica 24x7.

Stack: Windows Server, Active Directory, redes LAN e WAN, ITIL, COBIT

Brasil Telecom

Técnico de suporte em TI N1, N2 e N3 · telecom

O ponto de partida. Diagnóstico e resolução de incidente em hardware, software, sistema operacional e conectividade, com controle de SLA.

Stack: Windows, Active Directory, redes TCP/IP, ITIL básico