Caíque G.

DESENVOLVEDOR FULLSTACK - KEL TECH SOLUTIONS

(2025-06 - 2025-11)

Análise de código e arquitetura (Code Reviews) com foco estrito em cibersegurança e prevenção de vulnerabilidades, garantindo a mitigação direta de falhas mapeadas pelo OWASP Top 10 (como XSS, SQL Injection e Broken Access Control) no ciclo de desenvolvimento (SDLC)
Desenvolvimento seguro de aplicações e APIs RESTful utilizando .NET e React.js, aplicando conceitos de "Secure by Design" e sanitização profunda
Implementação de infraestrutura serverless na AWS (Lambda, SQS, DynamoDB e S3), assegurando a proteção contra explorações de nuvem e controle rígido de identidades e acessos (IAM)
Construção de scrapers inteligentes com o AWS Textract, aplicando sanitização rígida de inputs para evitar injeções e manipulações indevidas
Mentoria técnica para a equipe visando a adoção de boas práticas de segurança, SOLID e Clean Architecture

DESENVOLVEDOR FULLSTACK - DORIA CORRETORA DE SEGUROS

(2024-03 - 2025-06)

Desenvolver aplicações web incorporando práticas de codificação segura
Criar e consumar APIs RESTful para integração entre sistemas
Implementar funcionalidades de front-end e conectar com back-end
Desenvolver sistemas de backend com bancos de dados relacionais e não relacionais
Desenvolver scripts próprios para automatizar processos internos e auxiliar na gestão e proteção de dados

ESTAGIÁRIO DE TI - RAPPORT ASSESSORIA DE SEGUROS

(2023-01 - 2024-03)

EXPERIÊNCIA PRÁTICA E ACADÊMICA EM CIBERSEGURANÇA - ATUAÇÃO INDEPENDENTE E LABORATÓRIO

(2025-01)

Execução de testes de intrusão em cenários reais, com foco em aplicações Web (Web Pentesting) e infraestrutura em Nuvem (Cloud Pentesting), utilizando a framework OWASP Top 10 para identificação, exploração manual e documentação de falhas em aplicações web e APIs
Condução de testes de penetração e pesquisa de vulnerabilidades em cenários acadêmicos, focados em redes (enumeração e exploração de servidores) e aplicações móveis (Android e iOS), baseando-se no OWASP Mobile Top 10
Domínio prático em técnicas de segurança ofensiva e Red Teaming, abrangendo fases de footprinting, análise de vulnerabilidades, exploração e escalonamento de privilégios
Condução de escaneamentos automatizados de vulnerabilidades utilizando ferramentas como Nikto e o desenvolvimento de scripts e ferramentas próprias para detecção de falhas de segurança, além de leitura e interpretação de CVEs para equipes de desenvolvimento
Resolução contínua de desafios CTF (Capture The Flag) em ambientes de prática controlados e participação no programa "Hackers do Bem"
Configuração e administração de um laboratório de cibersegurança focado no monitoramento ativo (SIEM) e Blue Team para análise centralizada de logs, detecção de anomalias e compreensão do comportamento de ameaças

Sobre