Comando: cat tldr.md
Resumo em 30 segundos
- Quem
- Carlos Eduardo Gonçalves dos Santos · Brasil · 100% remoto
Engenheiro de software. Construo sistemas web de ponta a ponta e estudo segurança ofensiva.
- O que procuro
- AppSec e desenvolvimento seguro
- Pentest júnior (web e API)
- Engenharia de software com foco em segurança
Disponível só para trabalho remoto (home office), em vagas e em projetos freelance com escopo definido.
Idiomas: Português (nativo) · Inglês (leitura e escrita técnica)
- Três provas
- Plataforma de estudos com pagamento, acesso e provas cronometradas: Produto próprio: site de venda, aplicação do aluno e painel de operação, três apps num monorepo.
- Revisão de segurança da lógica de negócio de um sistema meu: Revisei a lógica de negócio de um sistema meu, com pagamento, créditos, ranking e conteúdo pago, e corrigi treze classes de falha, cada uma com teste de regressão.
- Plataforma de onboarding multiempresa com isolamento no banco: Duas empresas de um grupo empresarial usam a mesma plataforma para integrar quem acabou de entrar, no mesmo banco, sem que uma enxergue um único dado da outra.
- Stack com evidência forte
Decisões registradas em ADR · Astro · Auth.js com 2FA TOTP obrigatório · Cloudflare Workers (D1, R2, KV) · CSP e headers de segurança · SQLite e Cloudflare D1 · Deploy e migração com portões (backup, verificação, rollback) · GitHub Actions · JavaScript (Node.js) · LLM no produto com saída validada e teto de gasto · Monorepo com Turborepo e pnpm · Next.js (App Router) · Autenticação própria (hash moderno, sessão opaca, papéis, trilha de auditoria) · PostgreSQL · Prisma · Rate limiting por criticidade · React · Isolamento multiempresa com RLS · Runbooks e documentação de operação · Testes de segurança (isolamento, escalada de papel, CSP, concorrência) · SQL (PostgreSQL, SQLite, MySQL) · Supabase (Auth, RLS, Storage) · Tailwind CSS · TypeScript · Vercel · Vitest · Validação de schema com Zod
- Trajetória
- mai/2026 – hoje Fundador e engenheiro · Produto próprio (plataforma de estudos)
- 2026 – hoje Diretor de produto e tecnologia (CPTO) · Grupo empresarial (duas empresas de serviços)
- nov/2024 – hoje Engenheiro de software e DBA (freelance) · Entidade de classe nacional
- abr/2024 – dez/2025 Scrum Master · Fábrica de software (sistemas para o governo federal)
- set/2023 – abr/2024 Desenvolvedor .NET · Fábrica de software (sistemas para o governo federal)
- Links