Vinicius Martins Santos
Engenheiro de Cibersegurança Júnior (AppSec) | Transição Estratégica de Carreira
Resumo Profissional
Profissional de tecnologia com cerca de 9 anos de sólida bagagem em engenharia de software, arquitetura de sistemas escaláveis e desenvolvimento no ecossistema JavaScript, TypeScript, Node.js e APIs RESTful. Em transição para a área de Segurança de Aplicações (AppSec) e Engenharia de Segurança Defensiva/Ofensiva. Graduando em Cybersecurity pela FIAP (conclusão em 12/2026).
Competências Técnicas
Segurança de Aplicações (AppSec)
OWASP Top 10 (Web & API), Common Weakness Enumeration (CWE), Práticas de Codificação Segura (Secure Coding), Revisão Manual de Código (Code Review) e Modelagem de Ameaças.
Ferramentas de Segurança
SAST e SCA (Snyk, Semgrep, SonarQube), DAST (OWASP ZAP).
DevOps & CI/CD
Integração de ferramentas de segurança automatizadas em pipelines (GitHub Actions, Azure DevOps).
Desenvolvimento & Automação
TypeScript, Node.js, JavaScript, Python, Shell Script e programação fullstack para segurança.
Infraestrutura & Containers
Conteinerização com Docker, orquestração com Kubernetes e gerenciamento operacional em ambientes Linux.
Idiomas
Inglês Intermediário para Avançado (proficiência técnica em leitura, escrita e conversação).
Experiência Profissional
Desenvolvedor Front-end Sênior
10/2025 – 03/2026MB Labs
- Desenvolvimento e arquitetura de interfaces críticas altamente estáveis utilizando ecossistemas modulares em React e TypeScript.
- Atuação com escopo fullstack integrado, manipulando camadas de back-end em Node.js para garantir fluxos de dados íntegros e consumo seguro de APIs REST.
- Mitigação ativa de vulnerabilidades lógicas de código em produção através da aplicação rigorosa de padrões de Clean Code, code review orientado à qualidade e boas práticas de engenharia.
Analista de Engenharia de Software
09/2022 – 09/2025Itaú Unibanco
- Engenharia e sustentação de plataformas financeiras de larga escala (iCarros e Itaú Tag), lidando com ecossistemas complexos integrados ao Hub de Veículos corporativo.
- Garantia contínua de conformidade das aplicações com padrões corporativos extremamente rigorosos de segurança cibernética, proteção e integridade de dados sensíveis e alta performance operacional.
- Contribuição ativa no Design System corporativo através da modelagem de componentes padronizados, reduzindo a superfície de erro e inconsistências lógicas em múltiplos times de engenharia.
Desenvolvedor Front-end
05/2021 – 08/2022Meta
- Construção de arquiteturas robustas e escaláveis com React e Vue.js para produtos de grande visibilidade (Marketplace e plataformas proprietárias).
- Revisão técnica de código e redução de redundâncias críticas, elevando o nível de estabilidade de código em produção.
Desenvolvedor Front-end
11/2019 – 05/2021Exedio
- Atuação especializada na implementação e desenho de arquiteturas de storefronts customizados integrados à plataforma SAP Commerce (Hybris).
- Otimização avançada de performance visual e implementação de layouts complexos e robustos direcionados a grandes portais de e-commerce e Marketplaces nas modalidades B2B e B2C.
Desenvolvedor Front-end Jr
11/2017 – 07/2019Compbyte Limited
- Atuação ponta a ponta no ciclo completo de desenvolvimento de software (SDLC), desde a concepção visual e arquitetura de telas (UI/UX Design) até a codificação e deploy final das aplicações.
Educação e Formação Acadêmica
Graduação em Segurança Cibernética
FIAP – Faculdade de Informática e Administração Paulista
Foco avançado em Segurança de Aplicações (AppSec), Análise de Riscos, Governança, Criptografia, Resposta a Incidentes e Arquitetura de Redes. Desenvolvimento prático de auditorias técnicas e relatórios de vulnerabilidade baseados no framework OWASP.