Analista de TI em São Paulo, focado em gestão de identidades (IAM), segurança da informação e automação de infraestrutura Windows.
No dia a dia trabalho com Active Directory, Microsoft Entra ID, PowerShell e Python — transformando tarefas manuais de suporte e operação em ferramentas que rodam sozinhas, deixam log e podem ser auditadas.
Graduado em Análise e Desenvolvimento de Sistemas · Pós-graduando em Segurança da Informação (Senac)
| Identidade | Active Directory Entra ID GPO RBAC LDAP |
| Automação | PowerShell Python WMI/CIM WinRM Registry |
| Segurança | Hardening TLS SPF/DMARC Análise de phishing Threat Intel |
| Web | FastAPI Flask React TypeScript |
| Projeto | O que faz | Stack |
|---|---|---|
| phishcheck | Analisa e-mails, URLs e domínios suspeitos: SPF/DMARC, WHOIS, reputação de IP + VirusTotal, Safe Browsing e AbuseIPDB | FastAPI React |
| painel-inventario-corporativo | Inventário em tempo real do parque Windows — 50+ atributos por máquina via WMI, filtros e exportação CSV | Flask SQLite WMI |
| uptime-checker-massa | Audita 500+ máquinas em menos de 3 min com RunspacePool (80 threads) e gera relatório Excel | PowerShell |
| coletor-perfil-remoto | Migração de perfis Windows pela rede com interface gráfica, tratando ACLs e arquivos em uso | Python Tkinter Robocopy |
| inventario-ti-dashboard | Gestão de ativos de TI offline-first, com dark mode e PWA | React TypeScript IndexedDB |
| otimizador-rotas | Otimização de rotas de entrega (~35% menos distância que heurística gulosa), com auth JWT | FastAPI OR-Tools OSRM |
| Script | O que faz |
|---|---|
| hardening-phonelink | Desativa o Phone Link via policy para bloquear sincronização de celulares pessoais |
| fix-tls12-dotnet | Força TLS 1.2 em aplicações .NET Framework 4.x |
| ingressar-dominio | Renomeia e ingressa máquinas no AD com validação de DNS |
| upgrade-windows11-automatizado | Valida TPM 2.0, Secure Boot e disco antes do upgrade silencioso |
| assinatura-email-ad | Gera assinatura do Outlook a partir dos atributos do usuário no AD |