// portfólio pessoal — Curitiba, PR · Brasil

Thales
Sgarbi Salata

Full Stack · DevSecOps · Segurança da Informação

Construo e mantenho aplicações web e mobile, integro serviços e automatizo infraestrutura. Segurança entra desde o começo, não como remendo no fim.

Viajar no tempo do phishing Ver projetos Baixar CV

visitor@thales-salata.dev:~

$ whoami
th4l3s_s4l4t4$ cat mission.txt
Construir produtos resilientes.
Automatizar entregas com segurança.
Transformar inteligência ofensiva em defesa.$ ./status --check
[ ONLINE ] fullstack_devsecops: active

// Sobre

Sou bacharel em Sistemas de Informação pela UTFPR, universidade pública federal, com o curso avaliado com nota máxima (5 estrelas) pelo Guia do Estudante. Atuei como desenvolvedor Full Stack no portal institucional da universidade (até set/2026) e sou cofundador da Possamai Software Studio, um estúdio independente onde criei o Preço Afiado. No VESPAS, sou membro voluntário: coordeno o Canal de Alertas de cibersegurança, mentoro integrantes com foco em Blue Team, ajudo a manter o site da iniciativa e colaboro no desenvolvimento de labs e desafios de CTF.

Faço as três coisas no mesmo trabalho: desenvolvimento, operações e segurança. React/TypeScript e Python no Portal da UTFPR; Python, Astro e Cloudflare no Preço Afiado; automação, CI/CD, cloud e investigação de vulnerabilidades em ambiente corporativo.

Uso IA generativa e agêntica no desenvolvimento e implementei um orquestrador multiagente com Anthropic API e MCP. Mas não largo na mão da IA: reviso de perto tudo o que ela escreve.

4 cursos Cisco Networking Academy

370 dispositivos VoIP migrados

5 organizações

3+ anos em TI

$ git diff --method sgarbi

- S.G.A.R.B.I
+ S → Scan
+ G → Gain Access
+ A → Analyze Impact
+ R → Report Clearly
+ B → Build Defenses
+ I → Improve Continuously

$ cat ~/identity/ascii-self-portrait.svg autorretrato ASCII autoral

Autorretrato construído em caracteres — uma assinatura visual entre identidade, código e segurança.

// Experiência

organização

Possamai Software Studio

mar 2026 — presente · 5d1c0a8

Cofundador · estúdio independente

Cofundei um estúdio independente de software, em paralelo, que cria sites sob medida e produtos próprios.
Concebi e desenvolvi o Preço Afiado, produto próprio do estúdio, da coleta de dados ao deploy.

Next.js Astro Python Cloudflare Workers

organização

VESPAS (UTFPR)

2025 — presente · c4f7a12

Voluntário — Alertas, CTF & Site

Coordeno o Canal de Alertas de cibersegurança, cobrindo vulnerabilidades críticas (CVSS 10.0) e conscientização em segurança da informação.
Mentoro integrantes do grupo, principalmente em Blue Team, e colaboro com o time competitivo de CTF e no desenvolvimento de labs e desafios para competições próprias. Foco atual: OWASP Top 10:2025 e LLM Risks.
Também sou um dos mantenedores do site do VESPAS. Acessar site ↗

CTF MITRE ATT&CK OWASP LLM Threat Intel

organização

UTFPR

mar 2026 — set 2026 · 2e9f4b1

Desenvolvedor Full Stack

Desenvolvo e mantenho o Portal da UTFPR com Plone 6 e Volto — integrando o frontend em React/Volto ao backend em Plone, alinhando ao Design System Gov.br v4.0, com refatoração e modernização de código legado.
Investigo problemas entre aplicação, serviços e ambientes; realizo ajustes de segurança, documentação técnica e manutenção dos processos de CI/CD no GitLab.
Colaboro com equipes de UI/UX, infraestrutura e servidores na definição, implementação e disponibilização de novas soluções para o portal.

React / Volto Plone 6 Python GitLab CI/CD Gov.br DS

set 2025 — jul 2026 · 7e2b90d

Desenvolvedor Web | Frontend

Desenvolvi componentes reutilizáveis em React e Volto, implementei layouts responsivos e acessíveis e refatorei componentes e códigos legados do projeto.
Trabalhei na correção de inconsistências visuais e funcionais, documentação dos componentes e colaboração com a equipe de UI/UX para transformar protótipos em interfaces para produção.

React / Volto Plone 6 GitLab CI/CD Gov.br DS

organização

Câmara Municipal de Curitiba

mar 2025 — jul 2026 · a3f9c21

Estagiário DevOps

Arquitetei e desenvolvi soluções open-source Unix-based com Ansible, Vagrant e Molecule, em ambiente Linux com SSO e LDAP para autenticação de serviços.
Implementei correções de vulnerabilidades conhecidas com base no OWASP Top 10, seguindo Conventional Commits (commitizen + commitlint).
Milestone: migração automatizada de ~370 telefones VoIP de IP estático para DHCP, com Python, Selenium e requests.

Python Ansible Vagrant Molecule OWASP

organização

Volkswagen do Brasil

mai 2024 — fev 2025 · 91d3e5f

Estagiário de Segurança da Informação

Suporte a processos de IAM com Active Directory, além de análise de vulnerabilidades, gestão de riscos e acompanhamento de auditoria ISO 27001.
Operação das plataformas Axur (monitoramento) e Prisma Cloud (AWS Security) em contexto de SOC, além de ações de conscientização em Segurança da Informação.

SOC ISO 27001 IAM / Active Directory Axur Prisma Cloud

mai 2023 — abr 2024 · 3a7f12c

Estagiário de TI

Apoiei as operações de TI no FIS Competence Center, com rotinas operacionais e suporte técnico em ambiente corporativo — base que levou à migração para a área de Segurança da Informação.

Operações de TI Infraestrutura de TI Suporte técnico

// Projetos em destaque: Cibersegurança, Full Stack e Automação

pesquisa acadêmica · TCC · UTFPR · 2026

Ler pesquisa (PDF) Acessar minicurso login Sophia-CT Post no LinkedIn

Educação em Cibersegurança: uma abordagem holística para a compreensão do phishing multifacetado e seus desdobramentos no ecossistema digital

No meu TCC, desenvolvi e avaliei uma intervenção educativa em cibersegurança no Portal Sophia-CT. Combinei um MOOC com narrativa histórica, atividades práticas e simulações de phishing mapeadas ao MITRE ATT&CK. O pôster da pesquisa foi aceito para a VESPAS' Con 26.

Viajar no tempo do phishing

Phishing MOOC MITRE ATT&CK IA Generativa Métodos mistos

~/projects/preco-afiado

precoafiado.com.br ↗

Preço Afiado — comparador de preços de suplementos

Produto no ar que coleta ofertas de whey protein e creatina na Amazon e no Mercado Livre e ranqueia pelo custo real: preço por 25 g de proteína ou por dose de 3 g. Tem histórico de preço, busca estática e deploy automático depois de cada coleta.

Meu papel: concepção, coleta de dados, backend, frontend e deploy · Possamai Software Studio

Python SQLite Astro Cloudflare Workers Pagefind

~/projects/veripkg

github.com/Taresu/veripkg ↗

VeriPkg — verificação honesta de downloads

CLI em Go, sem dependências de runtime, que verifica arquivos baixados fora do gerenciador de pacotes contra fontes confiáveis. Cada resultado informa seu nível de confiança: assinatura OpenPGP, hash fixado ou não verificado.

Go Supply Chain Security OpenPGP SHA-256

~/projects/voip-migration

projeto interno · CMC

Migração VoIP em escala

Bot de web scraping em Python que permitiu reconfigurar ~370 telefones VoIP da Câmara Municipal de Curitiba, migrando-os de IP estático para DHCP — Selenium para automação web e requests com cookies de sessão para os métodos POST.

Python Selenium Web Scraping GitHub

~/projects/portal-utfpr

Reestruturação do Portal UTFPR

Novos componentes Volto / Plone 6 para o portal institucional da universidade, alinhados ao Design System 4.0 do Gov.br — migração de código deprecado, documentação contínua e CI/CD no GitLab.

Visitar o portal ↗ Conheça a equipe ↗

Volto Plone 6 React GitLab ClickUp

~/projects/vespas-ctf

VESPAS GitHub ↗ AInjection 2026 ↗

VESPAS — Labs de CTF & Alertas

Colaboro nos labs e desafios do VESPAS e coordeno o Canal de Alertas. Para o CTF 2026, desenvolvi o AInjection, projeto-base sobre Prompt Injection, trust boundaries e OWASP GenAI Top 10 em aplicações com LLM.

CTF Pentest Prompt Injection OWASP Top 10 OWASP GenAI Top 10 Trust Boundaries MITRE ATT&CK TypeScript GitHub

// Skills & Formação

correlação

direta fluxo contexto

segurança ofensiva

Kali Linux Nmap Burp Suite Metasploit Wireshark Shodan Netcat

defesa & detecção

Axur Prisma Cloud Nessus MITRE ATT&CK OWASP Top 10 ISO 27001 CVSS Active Directory IAM / LDAP Trellix

devops & cloud

Ansible Terraform Vagrant Molecule AWS S3 / CloudFront Docker GitLab CI/CD Git AWS EC2 HashiCorp Vault OpenVPN PowerShell n8n Make

desenvolvimento

Python Go JavaScript TypeScript React React Native / Expo NestJS Prisma / PostgreSQL APIs REST Flask FastAPI RabbitMQ Clean Architecture

IA aplicada

Anthropic API MCP LLMs Tool Calling Orquestração Multiagente LangChain

credenciais técnicas

links externos de verificação

Cisco Networking Academy

Cisco Networking Academy · 2024

Endpoint Security

27h

Verificar no Credly

Cisco Networking Academy · 2022

CyberOps Associate

70h

Verificar no Credly

Cisco Networking Academy · 2022

CCNA: Introduction to Networks (ITN)

70h

Verificar no Credly

Cisco Networking Academy · 2021

Cybersecurity Essentials

30h

Verificar no Credly

Desenvolvimento e segurança

~/credentials/ada-backend

Ada · 2025

Trilha Digital Back-End — Santander Tech+

Ver credencial

~/credentials/utfpr-cyber

UTFPR · 2021

Fundamentos em Cibersegurança

30h

Ver credencial

desenvolvimento profissional & pessoal

~/credentials/emotional-intelligence

Escola Conquer · 2022

Inteligência Emocional 2.0

15h

Ver credencial

~/credentials/productivity

Escola Conquer · 2022

Produtividade e Gestão do Tempo

15h

Ver credencial

05 // o que vem agora?

Vamos conversar.

Aberto a oportunidades em Full Stack, DevSecOps e Segurança da Informação. Se você precisa de alguém que transita entre produto, operação e segurança, me chama.

Enviar e-mail

Open to Work ativo · visível apenas para recrutadores

LinkedIn ↗

GitHub ↗

Copie o usuário e abra Amigos → Adicionar amigo. Abrir Discord ↗

// evidência independente