Cauê Faleiros
Segurança Ofensiva
Tenho foco em segurança ofensiva, principalmente pentest em aplicações web e APIs. Gosto de levar a falha até o fim: encontrar, provar que funciona e descobrir como corrigir.
Cheguei à segurança vindo do desenvolvimento, então passei bastante tempo construindo o tipo de sistema que hoje tento quebrar, e isso ainda guia a forma como procuro bugs. Estudo todos os dias com labs e CTFs, e publico write-ups aqui conforme avanço.
Experiência
Agência Compor
Desenvolvo e sustento aplicações web utilizando Node.js, TypeScript e React, implementando autenticação segura e controles de acesso baseados nas diretrizes do OWASP. Administro a infraestrutura de produção com Docker e pipelines CI/CD, centralizando a auditoria de logs com Loki e Grafana para a investigação rápida de incidentes.
Construí APIs e integrações backend utilizando Node.js e Express, atuando diretamente na modelagem de banco de dados com PostgreSQL. Colaborei na correção de bugs, revisão de código e análise de falhas operacionais para garantir a estabilidade e segurança dos serviços internos.
FMRP · USP
Apoiei a operação de serviços de infraestrutura na Google Cloud Platform (GCP) e auxiliei no suporte a ambientes containerizados com Docker. Utilizei Zabbix e Grafana para acompanhar a disponibilidade da rede corporativa e monitorar a estabilidade dos sistemas em tempo real.
Stack
- Pentest
- Burp Suite · Caido · OWASP ZAP · Nmap · ffuf · Gobuster · SQLmap · Nuclei · Nessus
- Scripting
- Python · Go · Bash · PowerShell · SQL
- Infra
- Docker · Grafana · Prometheus · Loki · CI/CD · GCP