Carlos
Gabriel

AppSec / DevSecOps / Engenharia de Software

Trabalho na evolução de uma plataforma de segurança de aplicações, conectando análise de vulnerabilidades, controles de acesso e automação ao desenvolvimento. Código, integrações e operação sustentam minha atuação.

São Paulo, SP
Xmart Solutions

Ver projetos Baixar currículo

Explore o trabalhoPORTFOLIO / 2026

01Projetos selecionados

Da intenção
à engenharia.

Segurança de aplicações, automação de QA e governança de IA. Trabalho aplicado, contexto real e participação transparente.

01 / SELECTED WORKAtuação profissional

AppSec & ASPM · experiência profissional

XGuardian

Contribuo para a evolução do XGuardian, plataforma de AppSec e ASPM, com trabalho em relatórios e fluxos de análise de vulnerabilidades, métricas e controles de acesso. Participo do desenvolvimento de RBAC e do refinamento das informações que apoiam a análise de achados de segurança.

Entrega: Relatórios de SAST, SCA, DAST, Container Security e SBOM; métricas e filtros para contextualizar vulnerabilidades; desenvolvimento colaborativo de perfis e permissões. Também contribuí para o redesign completo da plataforma interna, com atenção à clareza e à consistência desses fluxos.

ASPM
SAST / SCA / DAST
SBOM
RBAC

Ver imagens da entrega Visitar institucional

Também refiz o institucional de 2026, com trabalho em UI/UX, responsividade e SEO. Os prints registram essa entrega.

02 / SELECTED WORKEm desenvolvimento

Automação · iniciativa interna

QA Automation

QA automatizado para apoiar validações pré e pós-release. Integrações diretas e APIs para testar funcionalidades, permissões, pipelines e fluxos da plataforma.

Entrega: Execuções customizáveis, registro de evidências e rastreabilidade das validações.

Python
APIs
Integrações
Auditoria

03 / SELECTED WORKOpen source · Early V1

AI Agent Harness Governance · Python · código aberto

Vaultin

Projeto autoral open source em evolução contínua. Governança local-first para agentes de IA, com políticas, catálogos de agentes/skills, hooks do Codex, roteamento por modelo decisor JEV/TypeSafe e fallback determinístico.

Entrega: Registro persistente de execuções e evidências, conhecimento versionado e sincronização Git/MCP. O cliente executa o loop principal; as garantias de enforcement dependem da integração.

Python
Codex hooks
JEV / TypeSafe
MCP
Git

Ver código ↗

04 / SELECTED WORKCódigo aberto · laboratório

Segurança de APIs · laboratório autoral

APIsec

Laboratório público de AppSec com FastAPI. Simula BOLA, BFLA e BOPLA em cenários isolados e dados fictícios, comparando comportamentos vulneráveis e protegidos.

Entrega: Testes Pytest, verificações Ruff/Bandit, pipeline GitHub Actions, Docker e relatórios de evidência JSON/Markdown. Sem scans externos; topologia AWS apenas projetada.

FastAPI
OWASP API Top 10
Pytest
Docker
GitHub Actions

Ver código ↗

Outras entregas

Produtos que consolidam minha base em desenvolvimento.

05Em homologação

Freelancer · sistema de gestão

Toca dos Pés

Sistema para centralizar a operação de uma clínica de podologia, da agenda e prontuários ao estoque, financeiro e relatórios.

Contexto: Informações operacionais distribuídas entre diferentes rotinas.
Minha participação: Concepção, arquitetura e desenvolvimento full stack.
Entrega: Cadastros centrais, agenda inicial, autenticação, RBAC, auditoria e validações client/server.

Next.js
React
TypeScript
Prisma 6
PostgreSQL
Supabase
Vercel

Ambiente privado de homologação. O link não é publicado para proteger dados e acessos do cliente.

05Aplicação publicada

Finanças pessoais · projeto autoral

Clarium

Aplicativo local-first para registrar receitas, gastos, compras no cartão, planejamento mensal e indicadores sem depender de servidor.

Produto: Experiência mobile com dados locais e navegação estruturada.
Presença web: Landing multilíngue publicada para apresentar recursos e distribuir o APK.

React Native
Expo
TypeScript
Expo Router
SQLite
Next.js

Abrir projeto Ver código

Identidade em movimento

Código em movimento. Segurança em cada camada.

Desenvolvimento, AppSec e automação: três perspectivas sobre o mesmo sistema.

02Experiência profissional

Evolução com contexto
de produto e operação.

Atuação no XGuardian e no ecossistema de segurança de aplicações, conectando análise de vulnerabilidades, controles de acesso e automação ao ciclo de desenvolvimento.

Desenvolvimento e evolução de relatórios SAST, SCA, DAST, Container Security e SBOM, com foco na contextualização de achados de segurança.
Investigação de vulnerabilidades e dependências com OWASP, NVD, CVE/CWE, CVSS, GitHub Advisory Database e informações de EOL.
Participação no levantamento e na implementação de RBAC, com perfis, permissões e segregação de acesso a operações e APIs.
Desenvolvimento de QA automatizado para validações pré e pós-release de funcionalidades, integrações e permissões, com registro de evidências.
Apoio técnico ao ecossistema Sonatype, com documentação, troubleshooting e reuniões técnicas em inglês.

Python
TypeScript
React
Linux
Proxmox
Zabbix
Grafana
Prometheus
AppSec

Experiência inicial abrangendo desenvolvimento web, suporte técnico, infraestrutura, observabilidade, segurança de aplicações e documentação.

Recuperação de notebooks e ativos legados e organização do ambiente de servidores.
Apoio à administração do Proxmox e troubleshooting de estações e serviços.
Implementação e acompanhamento de monitoramento com Zabbix e Grafana.
Implantação interna do SysPass e produção de documentação e registros técnicos.

HTML
CSS
JavaScript
Proxmox
Zabbix
Grafana
SysPass
Git

03Competências

Segurança no foco.
Engenharia na base.

Tecnologias e práticas presentes nas experiências, projetos e formação profissional.

Segurança de aplicações

Contextualização de vulnerabilidades e segurança no ciclo de desenvolvimento.

ASPM · SAST · SCA · DAST
SBOM · Supply Chain Security
OWASP · CVE/CWE · CVSS
Sonatype · Xygeni
RBAC · Secure SDLC

Automação & IA

QA, agentes e integrações com governança e rastreabilidade.

QA · APIs · MCP
Agentes · Skills · LLMs
Governança · Rastreabilidade
GitHub Actions · GitLab CI/CD

Desenvolvimento

Interfaces, APIs, dados e produtos que funcionam juntos.

Python · TypeScript · JavaScript
React · Next.js
APIs REST · SQL
Git · GitHub

Operação & observabilidade

Entender o ambiente e investigar o comportamento dos sistemas.

Linux · Docker · Proxmox
AWS · Azure
Zabbix · Grafana · Prometheus
Troubleshooting · Documentação

04Sobre

Código é uma parte.
O sistema inteiro importa.

Minha base é desenvolvimento. Meu foco é segurança de aplicações.

Na Xmart Solutions, participo da evolução do XGuardian, plataforma de AppSec e ASPM. Meu trabalho envolve contextualização de vulnerabilidades, relatórios de segurança, métricas e controles de acesso, conectando necessidades de segurança aos fluxos de desenvolvimento e uso da plataforma.

Essa experiência se conecta à automação de QA, às integrações por APIs e MCP e à governança de agentes de IA. Linux, infraestrutura e observabilidade completam minha visão sobre como o software funciona, falha e pode melhorar.

Entender o sistema. Investigar o risco. Construir com responsabilidade.

05Formação e credenciais

Base técnica em
evolução contínua.

Formação acadêmica

Em andamento

Tecnologia em Análise e Desenvolvimento de Sistemas

Universidade Cidade de São Paulo (UNICID)

jun 2026 — previsão dez 2027

Concluído

Técnico em Desenvolvimento de Sistemas

SENAI São Paulo

jul 2024 — jun 2026

Concluído

Técnico em Informática para Internet

Proz Educação

jan 2023 — dez 2024

Certificações

Microsoft · fev 2026

Microsoft Certified: Azure Fundamentals

AZ-900

CertiProf · out 2024 — out 2027

Scrum Foundation Professional Certification

SFPC

Ver perfil no Credly

Idiomas

Inglês · B2

Intermediário superior, com uso em documentação e reuniões técnicas internacionais. Em aperfeiçoamento com aulas particulares.

06Contato

Vamos construir
com segurança.

Conecto desenvolvimento, segurança de aplicações e automação em projetos e colaborações técnicas.

carlosgabriel.contato2007@gmail.com Baixar currículo

LinkedIn GitHub Telefone

São Paulo, SP

Carlos
Gabriel