Percio Castelo

Infraestrutura Linux sólida, resolução de incidentes críticos e engenharia de DevSecOps.

Mais de 10 anos sustentando ambientes de missão crítica, mitigando crises operacionais sob pressão (SLA < 2h) e blindando servidores (cPanel, DirectAdmin, Bare-metal e Cloud). Automação pragmática com Ansible, Bash, Docker e pipelines seguros de CI/CD.

10+ anos em infra & Linux prod
46+ projetos e automações
< 2h SLA em incidentes críticos
Currículo Casos Reais LinkedIn Contato

Disponível para contratação · Remoto / Híbrido · CLT / PJ

Foto de Percio Castelo
DEMO INTERATIVA SOC · TELEMETRIA & MITIGAÇÃO EM TEMPO REAL
CPU 24%
RAM 48%
IP BLOCKS 1482
[SYS] Initializing SecOps background monitoring...
[SYS] Wazuh agent active on node-host-01
[SEC] Firewall status: ENFORCED (NFTables active)
> automação segura

QUEM EU SOU

Infraestrutura que não cai, segurança que não trava e equipe que entrega junto

Passo boa parte dos meus dias no terminal resolvendo problemas complexos de servidores, redes e aplicações web. Com mais de uma década administrando ambientes em produção, aprendi que a melhor infraestrutura é aquela que a empresa nem percebe que existe: silenciosa, rápida e sem sustos no meio da noite.

Vivi a rotina intensa de suporte avançado N2/N3 em grandes operações de hospedagem web e consultorias técnicas, contendo ataques, recuperando servidores fora do ar e atendendo clientes sob pressão. Minha especialidade consolidada é em infraestrutura Linux, servidores de hospedagem (cPanel, DirectAdmin, CloudLinux, Webservers) e resolução de crises críticas de produção. Trabalho com automação prática usando Bash, Docker e GitHub Actions em projetos autorais como o ecossistema NEXUS. Aberto a posições como SysAdmin Linux e Infrastructure Engineer.

GitHub LinkedIn X / Twitter

Especialização atual

Infraestrutura Linux · cPanel / DirectAdmin / Hestia · Transição DevSecOps

Perfil profissional

SysAdmin & DevSecOps · Infraestrutura Linux & Servidores

Formação acadêmica

Defesa Cibernética (Wyden) · em andamento

Princípio

Segurança de verdade não trava o time com burocracia: ela roda automática no fluxo de CI/CD para que qualquer desenvolvedor publique código com confiança.

ÁREAS DE ATUAÇÃO

Onde estou construindo impacto

Linux

Infraestrutura Linux & Servidores Web

Administração Linux em larga escala, cPanel/WHM, DirectAdmin, HestiaCP, CloudLinux e tuning de Apache, LiteSpeed, Nginx e MySQL.

Saiba mais
Troubleshooting

Troubleshooting N2/N3 & Resolução de Crises

Diagnóstico profundo de causas-raiz sob pressão, recuperação de serviços fora do ar, DNS BIND9 HA e e-mail (Exim/Dovecot).

Saiba mais
Segurança

Hardening & Segurança de Servidores

Contenção de invasões, firewalls CSF/LFD, Imunify360, fail2ban, análise forense de logs e mitigação de vulnerabilidades.

Saiba mais
CI/CD & Automação

Automação, CI/CD & DevSecOps Prático

Implementação de esteiras CI/CD seguras no GitHub Actions com scanners SAST/SCA (Trivy, Gitleaks, Semgrep), conteinerização com Docker e automações com Ansible.

Saiba mais

STACK TÉCNICA

Tecnologias & Ferramentas de Produção

Infrastructure

Linux (Debian/RHEL/Alma) · Nginx · Apache · BIND9/DNS · CloudLinux · cPanel/WHM · Plesk · DirectAdmin

Automation

Python · Bash / Shell Script · Ansible · REST APIs · Bun / Node.js · n8n

DevOps & Cloud

Docker · GitHub Actions · CI/CD Security Gates · Kubernetes · MCP Servers

Security & Threat Intel

ModSecurity (WAF) · nftables · CrowdSec · Fail2ban · Trivy · Gitleaks · Semgrep · Threat Intel

FILOSOFIA & EQUIPE

Como eu trabalho: pragmatismo, colaboração e zero ego

Tecnologia só tem valor real quando simplifica o negócio e facilita a vida das pessoas ao redor.

01

Zero Ego & Soluções Diretas

A melhor arquitetura não é a que usa tecnologias da moda, é a que resolve a dor da empresa, mantém custos sob controle e qualquer colega consegue manter sem dor de cabeça.

02

Multiplicador Técnico

Ninguém cresce sozinho. Gosto de criar documentações diretas, runbooks e automações que eliminam trabalho repetitivo, dando autonomia para os desenvolvedores e agilizando quem está chegando na equipe.

03

Tranquilidade Operacional

Meu papel ao lado da liderança e dos times de produto é garantir noites de sono tranquilas: blindando servidores, estabilizando deploys e antecipando falhas antes que o usuário sinta o impacto.

04

Vontade Contínua de Aprender

A tecnologia muda rápido. Explorar novas ferramentas, orquestrações e esteiras modernas faz parte da minha rotina — sempre com a humildade de quem sabe que todo dia é uma oportunidade de aprender algo novo com o time.

RESULTADOS

Impacto em Produção

Contenção < 2h

Incidente Crítico & Resposta a Ameaça

Exploração RCE em dependência legada com tentativa de persistência via dropper em /tmp e profile. Ação rápida: isolamento emergencial com iptables restritivo (DROP total exceto admin), contenção de processos, congelamento de deploys e recuperação forense via rescue mode. Rebuild completo e hardening do host sem propagação lateral.

Linux · Resposta a Incidentes · iptables + Forense · Rescue Mode

Ver post detalhado
100% Chaves SSH

Blindagem de Borda & Autenticação SSH

Auditoria de hardening para eliminar logins por senha em servidores cPanel/CloudLinux. Identificação de falsas sensações de segurança causadas por arquivos drop-in conflitantes em sshd_config.d e overrides de APIs. Auditoria profunda de diretivas ativas, desativação global de PAM-password e validação com sshd -T.

cPanel/CloudLinux · OpenSSH · Linux PAM · Hardening de Servidores

Ver artigo de segurança SSH
Zero Falhas / Zero Leak

Pipeline CI/CD Seguro

Deploys manuais sem auditoria de código. Migração para GitHub Actions com gates automáticos: Trivy para vulnerabilidades de imagem, Gitleaks para credential scanning, Semgrep para SAST. Ansible para provisionamento idempotente. Zero credenciais expostas em 117+ repositórios.

GitHub Actions · Trivy + Gitleaks + Semgrep · Ansible

Ver plataforma NEXUS
MTTR -60%

Automação de Suporte N2 & Infraestrutura

Criação de ferramentas e scripts dedicados (cPanel Reseller Usage, BindFilter, TMP Manager, Network Stat Monitor) para eliminar rotinas manuais repetitivas em infraestruturas multi-tenant. Padronização de procedimentos operacionais e runbooks, reduzindo drasticamente o tempo de atendimento em chamados de infraestrutura.

Bash + Python · cPanel / BIND9 / Linux · Runbooks & Ferramentas

Ver projetos de Infraestrutura
10+ anos de produção

Evolução Contínua: De N1 a SysAdmin Linux e DevSecOps

Início como suporte N1/N2 na HostGator (2009). Evolução para SysAdmin Linux pleno com HA e monitoramento (2014), supervisor técnico com governança de processos (2014-2015), e consolidação em consultorias de infraestrutura. Hoje unindo essa bagagem sólida de produção com estudos ativos em Docker, CI/CD e DevSecOps no projeto prático NEXUS.

HostGator · JoinVix · M3Solutions · Freelancer

Ver currículo completo

CERTIFICADOS

43+

PROJETOS

117

CASOS E ENTREGAS

Trabalhos

Evolya

Evolya

Andamento

Plataforma SaaS de aprendizado com stack moderna, modulos de estudo adaptativo, seguranca aplicada, autenticacao forte e trilha de monetizacao por assinatura.

Categoria: SaaS

  • SaaS
  • EdTech
  • Build in Public
Ver projeto
WaveScan

WaveScan

Andamento

Scanner técnico completo para reconhecimento, auditoria de superfície e validação ativa de risco em web apps.

Categoria: Cibersegurança

  • OSINT
  • Scanner
  • Web
Ver projeto
NEXUS abuse.ch TI

NEXUS abuse.ch TI

Andamento

Hub completo de inteligência cibernética integrando as 4 APIs abertas da iniciativa abuse.ch com o Motor de IA do NEXUS. Realiza buscas em tempo real no ThreatFox (IOCs de C2, IPs, domínios, hashes), MalwareBazaar (amostras e binários maliciosos), YARAify (varredura e assinaturas YARA/ClamAV) e URLhaus (URLs ativas de distribuição de malware). Conta com motor de IA forense que gera pareceres executivos em Markdown rico, mapeamento de táticas/técnicas MITRE ATT&CK, queries de caça prontas para Splunk, Elastic e Microsoft Defender KQL, além de um gerador inteligente de regras YARA v4 customizadas. Suporta Auth-Key unificada com herança automática, cache local parametrizado de 7 dias (abusech_cache), histórico auditável (abusech_history) e enriquecimento automático no Intelligence Hub do NEXUS.

Categoria: NEXUS

  • Threat Intelligence
  • Malware
  • OSINT
  • IOC
  • YARA
  • abuse.ch
  • IA
  • Plugin NEXUS
Ver projeto

Catálogo

Ver todos os projetos

Abra o catálogo completo com filtros por status, categoria e tags.

Ver todos os projetos

EXPERIÊNCIA PROFISSIONAL

Experiência

Clique em cada linha para ver detalhes.

  • Administração Linux e sustentação de infraestrutura crítica multi-tenant sob alta demanda, com foco em disponibilidade e continuidade.
  • Automação com Ansible e Bash: padronização de configs, atualização de servidores e redução de tarefas manuais.
  • Troubleshooting avançado de web, e-mail, rede e SO com análise profunda de logs e métricas.
  • Hardening Linux, gestão de permissões e redução de superfície de ataque em serviços web.
  • Resposta a incidentes: detecção, isolamento e contenção de malware, webshells e acessos indevidos em produção.
  • Scripts e ferramentas internas para auditoria contínua de integridade do ambiente.

ÚLTIMAS NOTÍCIAS

Postagens

Rankings & Comparativos Abrir blog

CERTIFICADOS

Certificados

Ver todos

Google Cybersecurity Certificate V2

Google

Cybersecurity Essentials (LFC108)

The Linux Foundation

cPanel & WHM System Administrator II Certification Exam (CWSA-2)

cPanel

Hardening do S.O Linux para Web Application

IBSEC - Instituto Brasileiro de Cibersegurança

ALÉM DO TERMINAL · PROPÓSITO & CAUSA

Resgate Animal: Cuidado, Disciplina e Resiliência

Por trás de cada linha de código e arquitetura crítica, existe um ser humano. Fora do terminal, dedico parte da minha vida ao resgate independente e reabilitação de animais abandonados. Cuidar de cada um deles me ensinou sobre empatia, calma sob pressão, rotina sem atalhos e a responsabilidade diária de acolher e transformar vidas. Hoje, divido minha rotina com meus resgatados — e os que já viraram estrelinhas iluminam para sempre o meu caminho.

Vamos conversar sobre a próxima oportunidade?

Disponível para posições em Infraestrutura Linux, SysAdmin e sustentação de ambientes críticos.

Contato
perciocastelo@gmail.com (92) 99396-9394 LinkedIn sr00t3d

Currículo Projetos Certificados