AppSec | DevSecOps | Seguranca em IA
Sou Willy Elvis dos Santos Moura, analista senior de sistemas com trajetoria em infraestrutura, desenvolvimento web, seguranca da informacao, integracoes criticas, automacao e produtos com IA. Meu trabalho fica no ponto onde negocio, engenharia e protecao de dados precisam conversar sem atrito.
Como eu penso tecnologia
Minha base tecnica nasceu perto de servidores, redes e suporte real. Depois evoluiu para desenvolvimento, DevOps, seguranca corporativa, AppSec e IA aplicada. Isso me deu uma visao pratica: vulnerabilidade, regra de negocio, deploy, dado sensivel e experiencia do usuario fazem parte do mesmo sistema.
Timeline vertical
Atuei como educador de informatica no Jovem Aprendiz Petrobras e, em paralelo, mergulhei em desenvolvimento web, hospedagens, servidores e publicacao de aplicacoes na Plus Tech Informatica.
Na Digital Net, a responsabilidade cresceu para redes, servidores, switches, Mikrotik, VPNs, politicas de seguranca e disponibilidade de servicos.
Na Cencosud, atuei com gestao de seguranca, vulnerabilidades, prevencao de fraudes, Active Directory, controles de acesso e cultura interna de protecao.
Na AGAPE, trabalhei na sustentacao e evolucao de sistemas publicos, com documentacao, integracoes sensiveis, padronizacao tecnica, automacoes e reducao de risco operacional.
Hoje aprofundo AppSec, DevSecOps e seguranca em IA: revisao de riscos, OWASP, Burp Suite, OWASP ZAP, pipelines, automacoes, agentes e plataformas com atendimento omnichannel.
Projetos e produtos
Plataforma de atendimento com frontend Next.js, backend Node/Fastify, MySQL/Prisma, autenticacao, automacoes e metricas. No portfolio, aparece como prova de produto, integracao e preocupacao com isolamento de dados.
Iniciativa citada de forma leve, associada a produto, nuvem, experiencia digital e exploracao de modelos de plataforma sem abrir detalhes internos.
Referencia rasa a sistemas sob medida, organizacao de processos e construcao de ferramentas para reduzir trabalho manual e aumentar previsibilidade.
Especificacao de solucoes para perguntas em linguagem natural sobre bancos de dados, com contexto, validacao de resposta e governanca.
Stack de trabalho
OWASP Top 10, APIs web, Burp Suite, OWASP ZAP, mitigacao, documentacao e revisao de riscos.
Git, GitHub, GitLab, CI/CD, deploy seguro, monitoramento, padronizacao e automacao.
AWS, Azure, GCP, Linux, DNS, servidores web, IAM, Active Directory, VPN, Mikrotik e Docker.
Agentes, automacao de atendimento, validacao de respostas, protecao de dados e OWASP LLM Top 10.
Vamos conversar
Busco desafios em seguranca de aplicacoes, DevSecOps, automacao e IA segura, principalmente onde a entrega precisa ser rapida sem perder criterio tecnico.