Carlos
Gabriel

AppSec / DevSecOps / Engenharia de Software

Conecto código, segurança e operação. Sou Analista de Desenvolvimento Jr., com experiência prática em AppSec e em trajetória de especialização em segurança de aplicações.

  • São Paulo, SP
  • Xmart Solutions
Ver projetos Baixar currículo
Explore o trabalhoPORTFOLIO / 2026

01Projetos selecionados

Da intenção
à engenharia.

Segurança de aplicações, automação de QA e governança de IA. Trabalho aplicado, contexto real e participação transparente.

01 / SELECTED WORKAtuação profissional

AppSec & ASPM · experiência profissional

XGuardian

Refiz o site institucional do XGuardian em 2026, da landing page às páginas de conteúdo, com atenção a UI/UX, responsividade, SEO e consistência visual. Na plataforma interna, contribuí para o redesign completo e a evolução de interfaces, dashboards e relatórios, em colaboração com a equipe.

Entrega
Institucional completo, SEO técnico, redesign da plataforma e refinamento de fluxos de AppSec, com foco em clareza, usabilidade e qualidade das entregas.
  • ASPM
  • SAST / SCA / DAST
  • SBOM
  • RBAC
Ver imagens da entregaVisitar institucional

Os prints disponíveis registram o institucional que refiz em 2026.

02 / SELECTED WORKEm desenvolvimento

Automação · iniciativa interna

QA Automation

QA automatizado para apoiar validações pré e pós-release. Integrações diretas e APIs para testar funcionalidades, permissões, pipelines e fluxos da plataforma.

Entrega
Execuções customizáveis, registro de evidências e rastreabilidade das validações.
  • Python
  • APIs
  • Integrações
  • Auditoria
03 / SELECTED WORKCódigo aberto

Governança de IA · projeto autoral

Vaultin

Organização de agentes, skills, regras e conhecimento técnico. Fluxos assistidos por IA com versionamento, roteamento de modelos e foco na previsibilidade das execuções.

Entrega
Centralização de contexto e configurações para apoiar execuções controladas.
  • Agentes
  • Skills
  • MCP
  • Governança
Ver código ↗

Outras entregas

Produtos que consolidam minha base em desenvolvimento.

04Em homologação

Freelancer · sistema de gestão

Toca dos Pés

Sistema para centralizar a operação de uma clínica de podologia, da agenda e prontuários ao estoque, financeiro e relatórios.

Contexto
Informações operacionais distribuídas entre diferentes rotinas.
Minha participação
Concepção, arquitetura e desenvolvimento full stack.
Entrega
Cadastros centrais, agenda inicial, autenticação, RBAC, auditoria e validações client/server.
  • Next.js
  • React
  • TypeScript
  • Prisma 6
  • PostgreSQL
  • Supabase
  • Vercel

Ambiente privado de homologação. O link não é publicado para proteger dados e acessos do cliente.

05Aplicação publicada

Finanças pessoais · projeto autoral

Clarium

Aplicativo local-first para registrar receitas, gastos, compras no cartão, planejamento mensal e indicadores sem depender de servidor.

Produto
Experiência mobile com dados locais e navegação estruturada.
Presença web
Landing multilíngue publicada para apresentar recursos e distribuir o APK.
  • React Native
  • Expo
  • TypeScript
  • Expo Router
  • SQLite
  • Next.js
Abrir projeto Ver código

Identidade em movimento

Código em movimento. Segurança em cada camada.

Desenvolvimento, AppSec e automação: três perspectivas sobre o mesmo sistema.

02Experiência profissional

Evolução com contexto
de produto e operação.

jun 2026 — atual

Analista de Desenvolvimento de Sistemas Jr.

Presencial

Evolução do XGuardian e apoio ao ecossistema de segurança de aplicações, com trabalho em produto, análise de vulnerabilidades e automação.

  • Evolução de interfaces, dashboards e relatórios de SAST, SCA, DAST, Container Security e SBOM no XGuardian.
  • Investigação e contextualização de vulnerabilidades com OWASP, CVE/CWE, NVD, CVSS e informações de EOL.
  • Participação no levantamento e desenvolvimento de controles RBAC, perfis e permissões de APIs.
  • Desenvolvimento de QA automatizado para validar funcionalidades, integrações e permissões antes e após releases.
  • Apoio técnico ao ecossistema Sonatype e participação em reuniões técnicas em inglês.
  • Python
  • TypeScript
  • React
  • Linux
  • Proxmox
  • Zabbix
  • Grafana
  • Prometheus
  • AppSec

dez 2025 — jun 2026

Estagiário de Desenvolvimento de Sistemas

Presencial

Experiência inicial abrangendo desenvolvimento web, suporte técnico, infraestrutura, observabilidade, segurança de aplicações e documentação.

  • Recuperação de notebooks e ativos legados e organização do ambiente de servidores.
  • Apoio à administração do Proxmox e troubleshooting de estações e serviços.
  • Implementação e acompanhamento de monitoramento com Zabbix e Grafana.
  • Implantação interna do SysPass e produção de documentação e registros técnicos.
  • HTML
  • CSS
  • JavaScript
  • Proxmox
  • Zabbix
  • Grafana
  • SysPass
  • Git

03Competências

Segurança no foco.
Engenharia na base.

Tecnologias e práticas presentes nas experiências, projetos e formação profissional.

01

Segurança de aplicações

Contextualização de vulnerabilidades e segurança no ciclo de desenvolvimento.

  • ASPM · SAST · SCA · DAST
  • SBOM · Supply Chain Security
  • OWASP · CVE/CWE · CVSS
  • Sonatype · Xygeni
  • RBAC · Secure SDLC
02

Automação & IA

QA, agentes e integrações com governança e rastreabilidade.

  • QA · APIs · MCP
  • Agentes · Skills · LLMs
  • Governança · Rastreabilidade
  • GitHub Actions · GitLab CI/CD
03

Desenvolvimento

Interfaces, APIs, dados e produtos que funcionam juntos.

  • Python · TypeScript · JavaScript
  • React · Next.js
  • APIs REST · SQL
  • Git · GitHub
04

Operação & observabilidade

Entender o ambiente e investigar o comportamento dos sistemas.

  • Linux · Docker · Proxmox
  • AWS · Azure
  • Zabbix · Grafana · Prometheus
  • Troubleshooting · Documentação

04Sobre

Código é uma parte.
O sistema inteiro importa.

Minha base é desenvolvimento. Meu foco é segurança de aplicações.

Na Xmart Solutions, participo da evolução do XGuardian, uma plataforma de AppSec e ASPM. Trabalho em interfaces, relatórios, métricas e fluxos que ajudam a contextualizar vulnerabilidades e tornar a segurança mais acessível a quem desenvolve.

Essa experiência se conecta à automação de QA, às integrações por APIs e MCP e à governança de agentes de IA. Linux, infraestrutura e observabilidade completam minha visão sobre como o software funciona, falha e pode melhorar.

Entender o sistema. Investigar o risco. Construir com responsabilidade.

05Formação e credenciais

Base técnica em
evolução contínua.

Formação acadêmica

Em andamento

Tecnologia em Análise e Desenvolvimento de Sistemas

Universidade Cidade de São Paulo (UNICID)

Concluído

Técnico em Desenvolvimento de Sistemas

SENAI São Paulo

Concluído

Técnico em Informática para Internet

Proz Educação

Certificações

Badge Microsoft Certified Azure Fundamentals
Microsoft · fev 2026

Microsoft Certified: Azure Fundamentals

AZ-900

Badge Scrum Foundation Professional Certification
CertiProf · out 2024 — out 2027

Scrum Foundation Professional Certification

SFPC

Ver perfil no Credly
Idiomas

Inglês · B2

Intermediário superior, com uso em documentação e reuniões técnicas internacionais. Em aperfeiçoamento com aulas particulares.

06Contato

Vamos construir
com segurança.

Conecto desenvolvimento, segurança de aplicações e automação em projetos e colaborações técnicas.

carlosgabriel.contato2007@gmail.com Baixar currículo
LinkedIn GitHub Telefone

São Paulo, SP