Caíque G.

Análise de código e arquitetura (Code Reviews) com foco estrito em cibersegurança e prevenção de vulnerabilidades, garantindo a mitigação direta de falhas mapeadas pelo OWASP Top 10 (como XSS, SQL Injection e Broken Access Control) no ciclo de desenvolvimento (SDLC) Desenvolvimento seguro de aplicações e APIs RESTful utilizando .NET e React.js, aplicando conceitos de "Secure by Design" e sanitização profunda Implementação de infraestrutura serverless na AWS (Lambda, SQS, DynamoDB e S3), assegurando a proteção contra explorações de nuvem e controle rígido de identidades e acessos (IAM)

DESENVOLVEDOR FULLSTACK - KEL TECH SOLUTIONS

(2025-06 - 2025-11)

• Análise de código e arquitetura (Code Reviews) com foco estrito em cibersegurança e prevenção de vulnerabilidades, garantindo a mitigação direta de falhas mapeadas pelo OWASP Top 10 (como XSS, SQL Injection e Broken Access Control) no ciclo de desenvolvimento (SDLC)
• Desenvolvimento seguro de aplicações e APIs RESTful utilizando .NET e React.js, aplicando conceitos de "Secure by Design" e sanitização profunda
• Implementação de infraestrutura serverless na AWS (Lambda, SQS, DynamoDB e S3), assegurando a proteção contra explorações de nuvem e controle rígido de identidades e acessos (IAM)
• Construção de scrapers inteligentes com o AWS Textract, aplicando sanitização rígida de inputs para evitar injeções e manipulações indevidas
• Mentoria técnica para a equipe visando a adoção de boas práticas de segurança, SOLID e Clean Architecture

DESENVOLVEDOR FULLSTACK - DORIA CORRETORA DE SEGUROS

(2024-03 - 2025-06)

• Desenvolver aplicações web incorporando práticas de codificação segura
• Criar e consumar APIs RESTful para integração entre sistemas
• Implementar funcionalidades de front-end e conectar com back-end
• Desenvolver sistemas de backend com bancos de dados relacionais e não relacionais
• Desenvolver scripts próprios para automatizar processos internos e auxiliar na gestão e proteção de dados

ESTAGIÁRIO DE TI - RAPPORT ASSESSORIA DE SEGUROS

(2023-01 - 2024-03)

• Criar sites institucionais
• Criar rotas back-end com foco em comunicação segura
• Criar automações e scripts de webscrapping

EXPERIÊNCIA PRÁTICA E ACADÊMICA EM CIBERSEGURANÇA - ATUAÇÃO INDEPENDENTE E LABORATÓRIO

(2025-01)

• Execução de testes de intrusão em cenários reais, com foco em aplicações Web (Web Pentesting) e infraestrutura em Nuvem (Cloud Pentesting), utilizando a framework OWASP Top 10 para identificação, exploração manual e documentação de falhas em aplicações web e APIs
• Condução de testes de penetração e pesquisa de vulnerabilidades em cenários acadêmicos, focados em redes (enumeração e exploração de servidores) e aplicações móveis (Android e iOS), baseando-se no OWASP Mobile Top 10
• Domínio prático em técnicas de segurança ofensiva e Red Teaming, abrangendo fases de footprinting, análise de vulnerabilidades, exploração e escalonamento de privilégios
• Condução de escaneamentos automatizados de vulnerabilidades utilizando ferramentas como Nikto e o desenvolvimento de scripts e ferramentas próprias para detecção de falhas de segurança, além de leitura e interpretação de CVEs para equipes de desenvolvimento
• Resolução contínua de desafios CTF (Capture The Flag) em ambientes de prática controlados e participação no programa "Hackers do Bem"
• Configuração e administração de um laboratório de cibersegurança focado no monitoramento ativo (SIEM) e Blue Team para análise centralizada de logs, detecção de anomalias e compreensão do comportamento de ameaças

Bacharelado - Ciência da Computação - Estácio de Sá