Kaique Lima Email & Phone Number

State Of Santa Catarina, Brazil

São Paulo, Brasil

São Paulo, Brazil

Cultura DevSecOps: Integração da Segurança: Não se trata apenas de metodologia, mas de uma mudança de mentalidade. O DevSecOps promove a colaboração entre equipes de desenvolvimento, segurança e operações. Priorização da Segurança: A responsabilidade compartilhada por todas as equipes garante que a segurança seja incorporada em cada etapa do desenvolvimento.Atuação em Todo o Ciclo de Vida: Planejamento: Identificação proativa de ameaças e estratégias de segurança. Desenvolvimento: Incorporação da segurança no código desde o início. Testes: Detecção precoce de vulnerabilidades. Operações: Resposta rápida a incidentes e correções eficientes.Conhecimentos Técnicos Essenciais: Linguagens de Programação, Ferramentas de Análise Estática e Dinâmica, Integração Contínua, Controle de Versão, Firewalls de Aplicação Web, Cloud GCP e Frameworks de Desenvolvimento Seguro.Modelagem de Ameaças: Identificação proativa de riscos no design e arquitetura de sistemas. Colaboração para mitigar vulnerabilidades desde o início.Gestão de Vulnerabilidades: Monitoramento contínuo e correções ágeis.

São Paulo, Brasil

Cultura DevSecOps: Integração da Segurança: Não se trata apenas de metodologia, mas de uma mudança de mentalidade. O DevSecOps promove a colaboração entre equipes de desenvolvimento, segurança e operações. Priorização da Segurança: A responsabilidade compartilhada por todas as equipes garante que a segurança seja incorporada em cada etapa do desenvolvimento.Atuação em Todo o Ciclo de Vida: Planejamento: Identificação proativa de ameaças e estratégias de segurança. Desenvolvimento: Incorporação da segurança no código desde o início. Testes: Detecção precoce de vulnerabilidades. Operações: Resposta rápida a incidentes e correções eficientes.Conhecimentos Técnicos Essenciais: Linguagens de Programação, Ferramentas de Análise Estática e Dinâmica, Integração Contínua, Controle de Versão, Firewalls de Aplicação Web, Cloud GCP e Frameworks de Desenvolvimento Seguro.Modelagem de Ameaças: Identificação proativa de riscos no design e arquitetura de sistemas. Colaboração para mitigar vulnerabilidades desde o início.Gestão de Vulnerabilidades: Monitoramento contínuo e correções ágeis.

São Paulo, Brasil

AppSec (Application Security) and DevSecOps focus on ensuring the security and protection of applications and systems throughout the development and operations process. I have experience in implementing AppSec/DevSecOps practices, including using tools like SAST (Static Application Security Testing) with Fortify, identifying vulnerabilities with Tenable, Deep Security, and Cloud Conformity, as well as conducting penetration testing (pentest) on systems and applications. Utilizing SAST with Fortify enabled me to identify and rectify security issues in source code, including common vulnerabilities like SQL injection, cross-site scripting (XSS), and Cross-Site Request Forgery (CSRF) attacks. With tools such as Tenable, Deep Security, and Cloud Conformity, I conducted security analyses on systems and environments, identifying vulnerabilities and ensuring configurations comply with best security practices. Furthermore, through penetration testing (pentest), I was able to assess the security of systems and applications, identifying vulnerabilities and providing recommendations for improvements. Other relevant practices I applied include implementing strong authentication and authorization, data encryption in transit and at rest, as well as best practices for key and certificate management. In summary, my experience in AppSec/DevSecOps involves using tools and practices to ensure the security of applications and systems throughout the development and operations process. I have conducted security analyses, identified and remedied vulnerabilities, and implemented recommended security practices, ensuring the protection of data and systems in production.

São Paulo, Brasil

Práticas de SRE/DevOps: Implementação de práticas para colaboração entre desenvolvimento e operações de TI. Foco na entrega rápida e confiável de software. Manutenção da estabilidade e escalabilidade dos sistemas em produção.Ferramentas e Tecnologias: Utilização de diversas ferramentas, incluindo: Terraform Ansible Jenkins Kubernetes Docker JFrog AWS Uso de outras ferramentas relacionadas.Infraestrutura como Código (IaC) com Terraform: Criação de infraestruturas automatizadas. Uso de módulos personalizados para reutilização e padronização do código.Automação com Ansible: Configuração automatizada de servidores e ambientes. Gerenciamento e versionamento adequados das configurações.Integração e Entrega Contínua (CI/CD) com Jenkins: Criação de pipelines para agilizar a entrega de funcionalidades e correções de bugs.Implantação em Contêineres com Kubernetes e Docker: Garantia de portabilidade e escalabilidade horizontal.Gerenciamento de Artefatos com JFrog: Simplificação do processo de distribuição de pacotes. Garantia da integridade das versões.Programação em Python e Shell Scripting: Desenvolvimento de ferramentas e scripts para automação de tarefas. Melhoria da eficiência do processo de desenvolvimento e operações.

São Paulo, Brasil

Responsabilidades e Atividades: Orquestração e execução de ordens no sistema Ordering Management System (OMS) para conclusão de solicitações de clientes TIM. Adesão às melhores práticas do eTOM, um framework de arquitetura de telecomunicações.Conhecimentos em Sistemas e Tecnologias: Pré-Pago, Pós-Pago, CRM (Siebel), Order Management, Middleware, Swagger, Grafana. Ambientes em Java/C#, Weblogic, Microserviços. Plataformas digitais de aplicações. Ambientes em Azure, GCP, AWS. Servidores UNIX e Windows.Processos e Metodologias: Trabalho em processos ágeis como Kanban e Scrum.Suporte e Manutenção: Suporte à produção do sistema OMS. Análise de problemas, identificação da causa raiz e acompanhamento de bugs para o time de desenvolvimento.Automação e Monitoramento: Criação, manutenção e execução de scripts em ambiente Linux. Monitoramento de ambientes RabbitMQ. Monitoramento e manipulação do banco de dados da aplicação (Oracle PL/SQL). Desenvolvimento de scripts em Shell Script e PL/SQL para produção e instruções operacionais. Implementação de IOP'S para resolver possíveis gaps de projetos e melhorar a experiência do cliente. Desenvolvimento de modelos de Machine Learning na previsão de SLA. Desenvolvimento de RPA para fechamento de tickets (incidentes/problemas).Participação em Equipes e Comunicação: Atuação em WAR ROOM (Squads) para tratamento crítico de assuntos escalonados. Constante contato com áreas internas vitais ao ciclo de vida de telefonia móvel.Gestão de Mudanças e Documentação: Acompanhamento e aplicação de Changes em ambiente produtivo. Troubleshooting de aplicações e infraestrutura. Documentação de operações em wiki.Conhecimentos Adicionais: Conhecimento do ciclo de vida de operações de telefonia móvel, incluindo Rede, CRM, Faturamento e Tarifação. Conhecimentos em Arquitetura SOAP, REST para barramento de serviços: mensageria XML e JSON.

Santo André, São Paulo, Brasil

Superior Tecnologo, Segurança Da Informação

Postgraduate Degree, Offensive Cyber Security - Red Team Operations