QA Automation & Cloud Security | DevSecOps | Compliance | Creator of Terrasafe | Docker · Python · Linux · Terraform · AWS
I integrate security into infrastructure by design, preventing misconfigurations before they reach production.
My engineering philosophy is defined by "Dual Competence": I translate strict legal frameworks (GDPR, CNJ Reg. 74) into automated technical constraints. I don't just secure infrastructure; I ensure it remains auditable and compliant without slowing down deployment velocity.
- 🔭 Current R&D: Hybrid vulnerability detection (Static Analysis + ML).
- 🛡️ Core Domain: Transforming compliance bottlenecks into automated CI/CD checkpoints.
- 🎯 Objective: To architect zero-trust cloud environments for regulated industries.
Context: 66% of cloud breaches stem from misconfigured IaC. Traditional scanners generate too much noise.
TerraSafe is a next-gen security scanner designed to reduce "alert fatigue" in DevSecOps pipelines. It earned a 9.7/10 academic distinction for its novel hybrid approach:
- Deterministic Engine: Custom AST parsing for strict rule enforcement (CIS Benchmarks).
- Probabilistic Engine: An Isolation Forest (ML) model trained to detect zero-day anomalies that static rules miss.
- CI/CD Integration: Designed to break builds only on high-confidence positives.
| Cloud Native & IaC | Security Engineering | DevOps & Quality |
|---|---|---|
 |
 |
 |
| Terraform • Docker | Isolation Forest (ML) | Clean Architecture |
| AWS Lambda • Boto3 | Linux Hardening • IAM | SOLID • TDD |
Integro segurança à infraestrutura desde a concepção, prevenindo configurações incorretas antes que cheguem à produção.
Minha filosofia de engenharia é definida pela "Competência Dual": Traduzo marcos legais rígidos (LGPD, Provimento 74/CNJ) em restrições técnicas automatizadas. Não apenas protejo a infraestrutura; garanto que ela permaneça auditável e em conformidade sem desacelerar a esteira de desenvolvimento.
- 🔭 R&D Atual: Detecção híbrida de vulnerabilidades (Análise Estática + ML).
- 🛡️ Domínio Principal: Transformação de gargalos de compliance em checkpoints automatizados de CI/CD.
- 🎯 Objetivo: Arquitetar ambientes de nuvem zero-trust para indústrias reguladas.
Contexto: 66% das violações em nuvem originam-se de IaC mal configurado. Scanners tradicionais geram muito ruído.
TerraSafe é um scanner de segurança de nova geração projetado para reduzir a "fadiga de alertas" em pipelines DevSecOps. O projeto obteve nota 9.7/10 por sua abordagem híbrida inovadora:
- Motor Determinístico: Parsing AST customizado para aplicação estrita de regras (CIS Benchmarks).
- Motor Probabilístico: Modelo Isolation Forest (ML) treinado para detectar anomalias zero-day que regras estáticas perdem.
- Integração CI/CD: Projetado para quebrar builds apenas em positivos de alta confiança.
| Cloud Native & IaC | Engenharia de Segurança | DevOps & Qualidade |
|---|---|---|
|
|
|
| Terraform • Docker | Isolation Forest (ML) | Clean Architecture |
| AWS Lambda • Boto3 | Linux Hardening • IAM | SOLID • TDD |