Brazil Flag US Flag
Profile Picture

Abraão de Jesus Silva

DevSecOps & Information Security Specialist

Zero Trust começa no código‑fonte

Hard Skills

AWS

Azure

GCP

Docker

Kubernetes

Terraform

GitLab

GitHub

Bitbucket

Jenkins

CloudBees

ELK Stack

Nexus

Prometheus

Grafana

DataDog

New Relic

Dynatrace

Kong

Kiali

Jaeger

SonarQube

Rancher

Apache Kafka

GitOps

Linux (Red Hat, CentOS, Kali)

Java

Python

Timeline da Minha Jornada Resumida

Infraestrutura e Linux

Início da carreira com foco em sistemas operacionais Linux, hardening e redes seguras. Atuei com servidores baseados em Red Hat, CentOS e Debian, aplicando configurações de segurança com SELinux, iptables e fail2ban. Realizei bastionamento de sistemas críticos, configuração de firewalls internos, tuning de kernel, e segmentação de VLANs. Utilizei ambientes virtualizados com VMware vSphere/ESXi e também infraestrutura bare-metal IBM Power Systems, administrando serviços como Apache, NGINX, OpenSSH.

2010

Analista Desenvolvedor Java

Atuação em projetos para Sefaz-Ma (Secretaria da Fazenda Maranhão). Atividades em um novo sistema para Sefaz utilizando as tecnologias Java EE como linguagem de programação, ferramentas de portal, Liferay 6.2, ferramentas da RedHat JBPM 6.2 (BPM), Alfresco GED para gestão de documentação eletrônic.

Arquiteto DevOps

Atuação com a cultura DevOps, prática de integração contínua e entrega continua(CI/CD), Utilziando Jenkins, gestão de release e versionamento com SCM, Gitlab, criação de novos scripts e programação em Python e Shell Script utlilizando APIs do Nexus e Gitlab. Gerenciamento e Administração de usuários, práticas de segurança, auditoria de logs, troubleshooting, em VMWare dos S.O Red Hat Enterprise.

DevSecOps Engineer | Security Specialist

Atuação com Pipeline as Code com Shared Library Groovy no Jenkins do CI/CD para build e deploy automático das esteiras DevSecOps dentro do Banco, ferramentas utilizadas para automatizações da stack DevSecOps, PaaS (Openshift), Runeck para Operação, Troubleshooting e testes de stress HPA no Openshift e suporte para Squads a deploys, configurações dos projetos. Administração da Cloud Microsoft Azure, AWS Cloud e todos Serviços em Nuvem, criação de VMs Linux(Centos) via Ansible Tower, criação de novos Playbooks, Jobs, Templates, Administração e Configuração do Rancher(RKE), criação de novos Clusters com Kubernetes, versionamento de código com Git Flowe Pipeline. Desenho de Arquitetura para BigData com Hadoop (HDFS).

Security Specialist | DevSecOps Engineer

Atuação utilizando MultiCloud AWS, GCP, Azure, Desenvolvimento de Pipelines com Groovy, JenkinsFile, Shared Library no Jenkins CI/CD, Gitlab, Integraçaão com Ferramentas de SonarQube OWASP ZAP, Cronogramas, Validações e correções e de Pentest, em aplicações, solicitações e configuração de CDN Verizon, Firewall AWS e FortWeb, relatórios e criação de novos dashboard, Criação de Regras e Validação de Security, Utilização de Ferramentas Logs/Monitoração no Modelo SaaS, DynaTrace, criação de dashboard e acompanhamento de Incidentes, utilização de ferramentas para gerenciamento e orquestração de containers Kubernetes, Troubleshooting em Servidores Linux na Cloud, Automação de IaC utilizando Terraform e terragrount na AWS e GCP e pipelines com Github Actions Desenho de novas soluções de Arquitetura para AWS, sustentação de ambientes e melhorias contínuas.

2025

Stack Tools Ferramentas Cibersegurança & DevSecOps

CrowdStrike Falcon® Metasploit Burp Suite OWASP ZAP SonarQube Prometheus Grafana Elastic Stack (ELK) Nessus Checkmk OSSEC Shodan TryHackMe HackerOne VirusTotal Snyk (SAST) Veracode Semgrep Aqua Security Dynatrace Checkmarx Fugue (IaC Security) Datadog New Relic

Certifications & Training

AWS Solutions Architect

Microsoft AZ-140

Microsoft AZ-900

AWS Cloud Practitioner

DevOps Essentials

DevOps Lead

Scrum Essentials

AppSec Application Security

Cybersecurity Essentials