Marcio Antonio

Profissional de Application Security com sólida bagagem em desenvolvimento de software e atuação hands-on na identificação, validação, priorização, correção e reteste de vulnerabilidades em aplicações web e APIs. Experiência direta com PHP/Laravel, Vue.js, Python e PostgreSQL em sistemas ERP legados de alta criticidade para a administração pública municipal, transformando achados de segurança em correções definitivas de código, componentes seguros reutilizáveis e controles preventivos no CI/CD. Especialista na implementação de Secure SDLC e DevSecOps, integrando esteiras automatizadas (SAST, DAST, SCA) e centralizando o ciclo de vida de vulnerabilidades via DefectDojo (ASPM) e governança de riscos por SimpleRisk.

Possui certificação CompTIA Security+, domínio prático de OWASP Top 10, OWASP API Security Top 10, Threat Modeling, testes manuais com Burp Suite e defesa/SIEM com Wazuh.

Analista de Segurança da Informação (AppSec) / Desenvolvedor at DBSeller Sistemas Integrados (2022-01 – Present)

Atuação na segurança e engenharia de software do ecossistema ERP e-Cidade, plataforma crítica para a administração pública municipal (módulos de Finanças, Tributário, RH, Patrimônio, Saúde e Educação).

• Implementação e operação do DefectDojo para centralização, correlação e acompanhamento do ciclo de vida de vulnerabilidades reportadas por ferramentas de SAST, DAST, SCA e testes manuais.
• Mapeamento do catálogo de sistemas classificado por tiers de criticidade, registro de ameaças, riscos residuais e planos de mitigação técnica através do SimpleRisk.
• Integração de security gates no GitLab CI/CD e GitHub Actions utilizando Semgrep (análise estática customizada focada nos arquivos alterados), OWASP ZAP (DAST) e Trivy (SCA e imagens Docker), manipulando artefatos via Docker e automações com scripts Bash/jq.
• Refatoração direta de código legado e moderno em PHP/Laravel e PostgreSQL; criação de bibliotecas internas seguras com consultas parametrizadas, proteção contra CSRF, cabeçalhos de segurança e sanitização rigorosa de entradas.
• Condução de testes manuais com Burp Suite em rotas de autenticação e autorização; identificação e mitigação de falha crítica de persistência de tokens sem expiração via scripts de automação.
• Monitoramento e correlação de eventos com Wazuh SIEM, criando regras customizadas, decoders regex e bloqueios automatizados de IPs maliciosos.

Desenvolvimento de Sistemas Seguros & APIs at Freelancer (2022 – Present)

• Desenvolvimento de APIs RESTful utilizando Node.js, Express, TypeScript, JWT e PostgreSQL.
• Implementação de arquiteturas com autenticação robusta, controle de acesso baseado em papéis (RBAC) e boas práticas de segurança defensiva em integrações.

Estágio – Seção de Informática at Exército Brasileiro (2014-06 – 2015-03)

• Administração e manutenção de banco de dados e servidores de intranet corporativa.

Bacharelado in Engenharia de Software – UniCesumar (2026)

Técnico Pós-Médio in Informática – Colégio Realengo (2016-02)

CompTIA Security+ (2026)