AppSec | DevSecOps | Segurança em IA
Sou Willy Elvis dos Santos Moura, analista sênior de sistemas com trajetória em infraestrutura, desenvolvimento web, segurança da informação, integrações críticas, automação e produtos com IA. Meu trabalho fica no ponto onde negócio, engenharia e proteção de dados precisam conversar sem atrito.
Como eu penso tecnologia
Minha base técnica nasceu perto de servidores, redes e suporte real. Depois evoluiu para desenvolvimento, DevOps, segurança corporativa, AppSec e IA aplicada. Isso me deu uma visão prática: vulnerabilidade, regra de negócio, deploy, dado sensível e experiência do usuário fazem parte do mesmo sistema.
Timeline vertical
Atuei como educador de informática no Jovem Aprendiz Petrobras e, em paralelo, mergulhei em desenvolvimento web, hospedagens, servidores e publicação de aplicações na Plus Tech Informática.
Na Digital Net, a responsabilidade cresceu para redes, servidores, switches, Mikrotik, VPNs, políticas de segurança e disponibilidade de serviços.
Na Cencosud, atuei com gestão de segurança, vulnerabilidades, prevenção de fraudes, Active Directory, controles de acesso e cultura interna de proteção.
Na AGAPE, trabalhei na sustentação e evolução de sistemas públicos, com documentação, integrações sensíveis, padronização técnica, automações e redução de risco operacional.
Hoje aprofundo AppSec, DevSecOps e segurança em IA: revisão de riscos, OWASP, Burp Suite, OWASP ZAP, pipelines, automações, agentes e plataformas com atendimento omnichannel.
Projetos e produtos
Construí uma plataforma de atendimento com IA para organizar conversas, automações, métricas e operação em múltiplos canais. A arquitetura combina frontend Next.js, backend Node/Fastify, MySQL/Prisma, autenticação e cuidado com isolamento de dados entre clientes.
Produto em evolução voltado a experiências digitais, organização de acervo e entrega em nuvem. O projeto funciona como laboratório de produto, performance, segurança e publicação contínua.
Iniciativa voltada à criação de sistemas internos, automações e painéis para reduzir tarefas manuais, padronizar processos e dar mais previsibilidade à rotina técnica e administrativa.
Especificação de soluções para perguntas em linguagem natural sobre bancos de dados, com contexto, validação de resposta, rastreabilidade e governança de dados.
Stack de trabalho
OWASP Top 10, APIs web, Burp Suite, OWASP ZAP, mitigação, documentação e revisão de riscos.
Git, GitHub, GitLab, CI/CD, deploy seguro, monitoramento, padronização e automação.
AWS, Azure, GCP, Linux, DNS, servidores web, IAM, Active Directory, VPN, Mikrotik e Docker.
Agentes, automação de atendimento, validação de respostas, proteção de dados e OWASP LLM Top 10.
Vamos conversar
Busco desafios em segurança de aplicações, DevSecOps, automação e IA segura, principalmente onde a entrega precisa ser rápida sem perder critério técnico.