Infraestrutura, Code & Security
Em transição de carreira para desenvolvimento backend e cibersegurança. Uso minha experiência de uma década em operações corporativas como alicerce para aprender e aplicar tecnologias modernas em nuvem e segurança.
Carteira em Go que movimenta saldos por HTTP e fila SQS sem abrir mão das garantias: dinheiro em inteiros, idempotência por chave, ledger append-only e outbox transacional, checados com teste de propriedade e de linearizabilidade. Cada fase é medida com k6: 392 req/s com p99 de 30 ms e zero erros 5xx num notebook de 4 vCPUs. Um console em React acompanha a API ao vivo e roda carga que confere o dinheiro no final.
API em Java 21 e Spring Boot que organiza o ciclo de correção de vulnerabilidades: a nota CVSS define a severidade e o prazo, cada perfil só faz a sua parte do fluxo (quem corrige não verifica), a mesma CVE não abre duas vezes no mesmo ativo e cada mudança de status vai para um histórico de auditoria. Login com JWT, limite de tentativas por IP e testes de integração com Testcontainers.
SaaS financeiro no ar na Vercel, com PostgreSQL gerenciado na Neon e segredos fora do Git. O webhook do Stripe só é aceito com assinatura verificada, e só então libera o plano no Clerk. Postgres em Docker e migrations versionadas reproduzem o banco na máquina local.
API de chamados em FastAPI que faz a triagem sozinha: categoria, prioridade e SLA definidos pelo Claude ou, se a IA falhar, por palavras-chave, sem nunca deixar de abrir o chamado. O texto do usuário vai para a IA como dado, com defesas contra prompt injection, e um relatório mede o cumprimento de SLA e quantas triagens precisaram de correção. 102 testes com Pytest.
Laboratório de investigação de segurança na nuvem, com consultas KQL para rastrear acessos a blobs sensíveis e auditoria de autenticação no Log Analytics.
Lakehouse completo na Databricks: de 10 CSVs sujos (mais de 300 mil linhas) até o app em que o diretor decide quem ligar na segunda. Na primeira semana, 41,7% das ligações trabalhadas viraram pedido, contra 10,1% ligando às cegas.
CLI em Go para exploração de redes: consulta IPs e mapeia servidores NS de domínios. As consultas DNS usam context.WithTimeout para não travar o terminal em caso de falha de rede, e o parse de IPv4/IPv6 é coberto por testes table-driven.
API REST em Fastify com JWT e controle de acesso por perfil. O login não revela quais e-mails existem, 401 e 403 são separados e 22 testes de integração rodam contra PostgreSQL. O CI sobe a imagem Docker e testa a API de verdade.
Cadastro de usuário para praticar SOLID: o caso de uso só conhece interfaces, os canais de notificação são estratégias intercambiáveis e o banco garante o e-mail único mesmo com requisições simultâneas. O caso de uso é testado sem banco.
Landing imersiva em HTML, CSS e JavaScript, com foco em layout e tipografia.
Landing page institucional com hierarquia visual e tipografia.
Minha jornada na tecnologia começou na linha de frente do suporte e operações de TI. Essa vivência no dia a dia corporativo me ensinou a olhar para a tecnologia de forma prática, valorizando a estabilidade e entendendo como os sistemas impactam o negócio real.
Hoje, graduando em Análise e Desenvolvimento de Sistemas, conecto esse background à criação e proteção de software. Desenvolvo projetos focados em boas práticas, como Clean Code e SOLID. Para experimentar no mundo real, mantenho um laboratório pessoal em uma VPS, onde estudo e configuro ambientes com Docker e banco de dados, entendendo na prática o ciclo de vida da aplicação.
Meu objetivo é integrar times de desenvolvimento backend, cloud ou cibersegurança. Busco uma oportunidade para continuar evoluindo tecnicamente, somando minha base operacional à vontade de aprender e construir código seguro.