Desenvolvedor Python com foco em segurança de aplicações. Construo APIs e sistemas web com autenticação, validação e configuração segura desde o início, e testo aplicações com base no OWASP Top 10.
$ whoamitiago marapara leão — dev & appsec$ cat foco.txtappsec OWASP Top 10, XSS, SQLi, headersweb HTML, CSS, JavaScript, WordPressdev Python, FastAPI, Flask, APIs RESTdados Oracle, SQL Server, PostgreSQLbase Linux, Docker, CI/CD, hardening$ python web_vuln_scan.py app.local[!] Content-Security-Policy ausente[!] parâmetro ?id vulnerável a SQLi[✓] relatório salvo em report.json$
Além dos meus projetos de engenharia e segurança, desenvolvo soluções sob medida para empresas que precisam automatizar processos, integrar sistemas e fortalecer sua infraestrutura digital. Atendimento direto comigo, de forma remota para todo o Brasil.
Menos tarefas repetitivas. Dados e sistemas trabalhando juntos, com validações e controle.
Conhecer soluçõesSistemas, APIs e portais construídos para os processos e as necessidades do seu negócio.
Conhecer soluçõesAvaliação autorizada e fortalecimento da segurança de aplicações, APIs e servidores.
Conhecer soluçõesSou o Tiago, de Santarém/PA, e estudo Sistemas de Informação na UFOPA. Meu foco é segurança de aplicações web e desenvolvimento: construo APIs e sistemas em Python pensando em autenticação, validação de entrada e configuração segura desde o começo, e testo aplicações com base no OWASP Top 10.
Na segurança, construí um scanner de vulnerabilidades web, um honeypot com dashboard de alertas e um monitor de rede que detecta dispositivos desconhecidos. No desenvolvimento, faço APIs em FastAPI, aplicações em Streamlit e sites em HTML, CSS, JavaScript e React.
Também sou sócio-fundador da Aeterna IT Systems, onde respondo pela segurança de uma plataforma multi-tenant: hardening, HTTPS, 2FA no painel, auditorias e backups criptografados.
Hoje trabalho no NOC da 2COM Consulting. Antes, atuei com Oracle SQL, ERP WinThor e integrações via API REST. Essa base em infraestrutura e dados me ajuda a enxergar como uma aplicação se comporta em produção e onde ela costuma falhar.
| Item | Grupo | Especificação | Materiais |
|---|---|---|---|
| SEC | Segurança de Aplicações |
| OWASPPTESPythonPostmanHTTPS/TLS |
| DEV | Desenvolvimento Web & APIs |
| PythonFastAPIFlaskStreamlitReactTypeScriptWordPress |
| DADOS | Bancos de Dados |
| Oracle SQLSQL ServerAzure SQLPostgreSQLPandas |
| INFRA | Infra & DevSecOps |
| DockerGitLab CIAnsibleLinuxCheckmkAWS |
Assistente de atendimento e vendas no WhatsApp com IA ativa. Integrei a API oficial do WhatsApp (Meta) e a API do Claude, e desenvolvi o catálogo online com carrinho e orçamentos, a fila de atendimento com avisos e o painel com perfis de acesso. Configurei a VPS, criei o banco PostgreSQL e cuidei da segurança do código e do servidor: HTTPS, acesso só por chave e backup criptografado diário.
Atuação em segurança da informação nos projetos coordenados pela Embrapii, cobrindo Blue Team (identificação de vulnerabilidades, hardening de infraestrutura e gestão de vulnerabilidades) e Red Team (testes ofensivos autorizados). Metodologia baseada em PTES, OWASP Top 10/Testing Guide e ISO/IEC 27002/27005, com relatórios formais de achados e plano de ação priorizado.
CLI de triagem baseada no OWASP Top 10. Verifica headers de segurança ausentes e headers que vazam a stack, testa XSS refletido, SQL injection error-based e boolean-based, e procura arquivos sensíveis expostos como .env e .git/config.
Honeypot com SSH e HTTP falsos que registra toda conexão, analisador que detecta força bruta e port scan, e dashboard com os alertas gerados.
Scanner de portas TCP com threads e analisador de força de senha (entropia, padrões e senhas comuns), só com a biblioteca padrão.
Visibilidade de duas redes de uma distribuidora com alerta para dispositivo não identificado: varredura por ping multithread, leitura dos clientes do roteador via HTTP e servidor Syslog escutando eventos DHCP em tempo real.
Segurança da plataforma da minha empresa: isolamento por cliente com Ansible, HTTPS e 2FA no painel, hardening (UFW, Fail2ban, SSH por chave), auditorias e backup criptografado.
Site institucional de uma organização sem fins lucrativos dedicada à cultura e aos direitos de povos indígenas e comunidades tradicionais. Desenvolvi e entreguei o site, com páginas das aldeias parceiras, projetos, blog de notícias e galeria cultural. Estou na equipe do "Sobre nós" como desenvolvedor web.
Site temático de Dark Souls e Elden Ring feito na disciplina de Programação Web: layout responsivo, brasas animadas em canvas, efeitos ao rolar, vídeo de fogueira e tela “YOU DIED”, respeitando prefers-reduced-motion.
Redesenhado em React e TypeScript, com páginas pré-renderizadas no build, animações de scroll que respeitam reduced-motion e o mesmo nível de segurança de antes: CSP restritiva, sem trackers, VPS própria com nginx, HTTPS e headers de segurança.
API assíncrona de análise de crédito: cruza dados públicos de CNPJ (BrasilAPI, ViaCEP) com o histórico do ERP no Oracle e recomenda manter, bloquear, reduzir ou aumentar o limite, com o motivo.
API e dashboard que normalizam CSVs de vendas desestruturados, detectam sozinhos a coluna de produto, cruzam com o estoque e sinalizam preços fora do padrão por z-score.
ERP com 11 rotinas (cadastros, pedidos, faturamento, NFe), navegação por código de rotina inspirada no WinThor e busca de endereço por CEP.
CLI com menu interativo para criar, consultar, inserir, atualizar e excluir tabelas no Azure SQL sem escrever SQL, com confirmação antes de operações destrutivas.
CI/CD que atualiza centenas de sites Checkmk em Docker Compose com backup, health check e rollback automático, em lotes paralelos após um site piloto.
08/2026 — atual
Aeterna IT Systems · empresa própria · remoto
05/2026 — atual
2COM Consulting · tempo integral · remoto
10/2025 — 05/2026
Distribuidora Duraes · Santarém/PA
06/2025 — 10/2025
Distribuidora Duraes · Santarém/PA
11/2024 — 04/2025
SEMTRAS
02/2024 — 10/2024
Grupo EBD
| Data | Descrição | Origem |
|---|---|---|
| 06/2024 — 06/2028 | Bacharelado em Sistemas de Informação | Universidade Federal do Oeste do Pará (UFOPA) |
| set 2026 | AWS Academy Graduate — Cloud Foundations | Amazon Web Services · Training Badge (não é certificação profissional AWS) |
| Área | Curso | Origem |
|---|---|---|
| segurança | Cibersegurança: fundamentos e práticas | Alura |
| segurança | Tráfego seguro em comunicação web | Alura |
| devops | Construindo e gerindo containers com Docker | Alura |
| devops | Conceitos, comandos e scripts em Linux CLI | Alura |
| dados | Praticando SQL: realizando consultas | Alura |
| dados | Modelagem de dados: entidades, atributos e modelo lógico | Alura |
| dados | Fundamentos de Business Intelligence | DIO |
Aberto a vagas de segurança de aplicações (AppSec), SOC, DevOps e desenvolvimento web/backend. Para recrutadores, oportunidades e networking.
Tem um desafio na sua empresa? Conte sobre o processo, sistema ou necessidade de segurança e vamos avaliar os próximos passos.