Bacharel em Ciência da Computação e pós-graduado em Segurança da Informação.

Minha atuação é focada em projetar e implementar sistemas corporativos robustos, automação de infraestruturas Linux em alta disponibilidade e segurança defensiva perimetral:

• Engenharia de Infraestrutura & Linux: Administração avançada de servidores e VPS, automação de rotinas em Shell Script, orquestração via Systemd e contingência de backups com integridade criptográfica SHA-256.
• Segurança Defensiva & DevSecOps: Hardening de servidores Linux, sistemas de detecção de intrusão no host (HIDS), mitigação ativa de abusos e integração de regras de borda (Cloudflare WAF + Fail2ban + ModSecurity).
• Desenvolvimento de Aplicações: Construção de sistemas corporativos, painéis operacionais com métricas em tempo real, APIs seguras e plataformas resilientes utilizando TypeScript, Python e PHP.
• Plataforma Oficial: rafaelsoje.com

Contribuicoes tecnicas em projetos globais de seguranca da infraestrutura e sistemas Linux:

• CISOfy Lynis — Auditoria de Seguranca e Hardening Linux (+16.500 estrelas)
  Pull Request #1789: Suporte a deteccao de configuracao do Chrony em /usr/etc e diretorios conf.d, resolvendo falso positivo na verificacao de NTP em distribuicoes modernas (Issue #1787).

• Dev-Sec Hardening Collection — Automacao de CIS Benchmarks em Ansible (+5.500 estrelas)
  Pull Request #999: Implementacao de algoritmo hibrido pos-quantico (mlkem768x25519-sha256) para OpenSSH 9.9+, modernizando a negociacao de chaves KEX criptograficas (Issue #925).

• CrowdSec Hub — IPS Colaborativo, WAF e Inteligencia de Ameacas (+10.000 estrelas)
  Pull Request #1951: Parser e deteccao de ataques de forca bruta para PostgreSQL via connection pooler PgBouncer com suporte a autenticacao por senha e SASL (Issue #1881).

• gabarita
  Plataforma SaaS para preparação de concursos públicos com planejamento de estudos, simulados, monitor de editais e IA híbrida (OpenAI + Ollama local) em Next.js 15, PostgreSQL e Prisma.

• nexus
  Monorepo API-first para marketplace de freelancers de eventos com NestJS, Next.js, arquitetura de split financeiro, retenção de plataforma e testes E2E com Playwright.

• linux-sysadmin-toolbox
  Caixa de ferramentas modular de administração Linux e DevSecOps: automação de backups GFS com integridade SHA-256, HIDS de portas, pacotes e integridade de arquivos (FIM), integração Fail2ban + Cloudflare WAF e sincronização com AbuseIPDB.

• infosec-audit-tools
  Ferramentas de segurança da informação em Python: reconhecimento assíncrono de superfície de ataque via RDAP/DNS, auditoria defensiva de cabeçalhos HTTP e validação de conformidade.

• rclone-sync-manager
  Aplicativo desktop de sincronização multiplataforma (Linux & Windows) em Python e PySide6 com SQLite e integração com provedores de Cloud Storage via Rclone.

• gestao-operacional-eventos
  Plataforma corporativa de gestão operacional de eventos em PHP e MySQL, cobrindo planejamento, telemetria de geradores, controle de insumos e faturamento.

• rafaelsoje.com
  Código-fonte e arquitetura da plataforma corporativa oficial em Next.js 15, TypeScript e Tailwind CSS com deploy atômico contínuo e telemetria first-party.

_{Construindo sistemas com foco em alta disponibilidade, código limpo e segurança rigorosa.}
rafaelsoje.com • Rio de Janeiro, Brasil