Gabriel Fontes

Profissional de TI com sólida experiência no desenvolvimento de software e arquitetura backend, realizando a transição de carreira focada para a área de Segurança da Informação e Pentesting. Unindo um profundo conhecimento prático em arquitetura PHP/Laravel, segurança de aplicações (AppSec) e práticas DevSecOps, possuo uma visão diferenciada para identificar vulnerabilidades estruturais e lógicas que passam despercebidas por análises puramente automatizadas. Altamente capacitado em ambientes Linux, redes e infraestrutura containerizada (Docker), busco atuar de forma proativa na identificação de falhas em aplicações web, redes e sistemas através de testes de intrusão éticos, combinando forte raciocínio lógico e mentalidade analítica orientada à segurança.

Desenvolvedor Full-Stack (Foco em Modernização e CI/CD) at SAT-COMPANY (2025-01 – Present)

• Atuação direta na sustentação e modernização de ecossistemas de sistemas críticos, utilizando Docker para isolamento e padronização de ambientes de desenvolvimento e produção.
• Desenvolvimento de aplicações robustas do zero e auditoria de código legado em busca de otimizações e blindagem estrutural.
• Implementação e refinamento de pipelines de CI/CD automatizadas, garantindo a integridade dos processos de build, testes e deploys contínuos.

Desenvolvedor Full-Stack - Práticas DevSecOps at REDBELT SECURITY (2022-01 – 2023-12)

• Atuação direta em uma aplicação SaaS Multitenancy crítica desenvolvida em Laravel e ReactJS, gerenciando ambientes isolados e escaláveis via Docker.
• Implementação e gerenciamento de autenticação segura baseada em JWT e controle de acessos rigoroso.
• Foco ativo na cultura DevSecOps, sendo responsável por integrar e automatizar testes de segurança (SAST/DAST) dentro da pipeline de CI/CD, permitindo a detecção precoce e a correção ágil de vulnerabilidades antes de irem para produção.

Desenvolvedor Backend at SIMPLIFIQUEII (2021-01 – 2021-12)

• Construção e otimização de rotinas de backend utilizando Laravel e manipulação de banco de dados relacional via Query Builder, Migrations e Seeders.
• Implementação e auditoria de sistemas de mensageria assíncrona (filas) para tratamento seguro e eficiente de fluxos intensivos de dados e envio massivo de e-mails.

Tecnólogo in Tecnologia da Informação – SENAC (2018-08 – 2020-02)

Formação Avançada PHP & JavaScript – Digital Innovation One (DIO) (2024-10 – 2025-05)