Percio Andrade Castelo Branco
SysAdmin & DevSecOps · Infraestrutura Linux, Servidores Web e Resposta a Incidentes
§ 01 Resumo profissional
Administrador de Sistemas Linux com mais de 10 anos em hospedagem de alta densidade e multi-tenant, evoluindo de analista de suporte a supervisor técnico e consultor independente.
Minha trajetória foi consolidada em ambientes de alta demanda e hospedagem web, passando por suporte N2/N3, administração de servidores Linux e supervisão técnica na HostGator América Latina, além de consultoria independente e atuação com segurança operacional.
Especialista em sustentação e diagnóstico de Linux (Debian, RHEL, AlmaLinux), cPanel/WHM, DirectAdmin, Apache, Nginx, DNS BIND9, Exim, Dovecot, redes e firewalls. Forte habilidade na identificação e resolução de gargalos em Apache, PHP-FPM e MySQL, além de mitigação de ataques de força bruta e DDoS em camada de aplicação. Aplicação de baselines de blindagem (hardening com CSF/LFD, ModSecurity, Imunify360 e fail2ban), análise forense de logs e contenção emergencial de incidentes. Desenvolvimento de automações com Shell Script, Python, Ansible e APIs para eliminação de tarefas manuais e padronização.
Evolução contínua em DevSecOps e Segurança Ofensiva/Defensiva: cursando Defesa Cibernética, treinamento Implementing DevSecOps (LFS262) da Linux Foundation e trilha Azure. Todo o laboratório prático é próprio, exercitado nos projetos open source e no ecossistema autoral NEXUS, enquanto a atuação profissional consolidou-se em sustentação, infraestrutura e resposta a incidentes.
Criador de projetos open source de segurança e infraestrutura (NEXUS, LinTriage, EncFind), utilizando-os como laboratório prático de engenharia de segurança, automação e observabilidade.
Administrador de Sistemas Linux com mais de 10 anos de experiência em sustentação e operação de ambientes de missão crítica e alta densidade, de suporte N2/N3 a supervisor técnico na HostGator América Latina, além de consultoria independente e SecOps. Especialista em diagnóstico avançado de Linux (Debian, RHEL, AlmaLinux), servidores web (Apache, Nginx, LiteSpeed), resolução de gargalos em PHP-FPM/MySQL, hardening com CSF/LFD, ModSecurity, Imunify360 e fail2ban, clusters DNS HA (BIND9) e mitigação de DDoS/força bruta em camada de aplicação. Evolução contínua em DevSecOps e Segurança (formação LFS262 da Linux Foundation, graduação em Defesa Cibernética e trilha Azure), autor do ecossistema de segurança e observabilidade NEXUS e utilitários open-source forenses (LinTriage, EncFind), aliando automação com Bash, Python, Ansible e pipelines CI/CD com scanners SAST/DAST.
§ 02 Como eu trabalho: previsibilidade, documentação e espírito de equipe
Cada procedimento, automação ou diagnóstico é entregue com documentação técnica reproduzível. Nenhum conhecimento fica retido em silos individuais: qualquer colega assume e mantém o serviço com autonomia.
Post-mortems objetivos, logs organizados, transparência de causa-raiz e comunicação direta alinhando status técnico com impacto financeiro e operacional para o negócio.
Prioridade à prevenção em vez do combate a incêndios de última hora. Pipelines de CI/CD com gates de segurança e testes automatizados capturam falhas antes de afetarem o usuário final.
Operação estruturada com janelas de manutenção controladas, planos de rollback testados previamente e disciplina rigorosa na governança de produção.
§ 10 Diferenciais e métricas de impacto
§ 02 Competências técnicas
- Linguagens & Scripting: Bash, Python, PHP 8.3 puro, TypeScript, SQL, PowerShell — automação operacional, scripts de triagem e utilitários CLI
- Infraestrutura & Linux: Rocky Linux, AlmaLinux, Ubuntu Server, Debian, CloudLinux — Kernel tuning (sysctl/TCP), Systemd, LVM, ZRAM, baselines de segurança e Proxmox Bare-metal
- Nuvem, Containers & IaC: OCI (Oracle Cloud), AWS, Terraform, Docker, Podman, GitHub Actions CI/CD e satélites de automação
- Segurança, WAF & Forense: Hardening com CSF/LFD, ModSecurity, Imunify360 e fail2ban, nftables, iptables, Falco, YARA, Wazuh SIEM, OSINT, SAST/DAST/IAST (Trivy, Semgrep, Gitleaks, Checkov) e triagem forense pós-incidente
- Web, Redes & Painéis: Nginx, Apache, LiteSpeed, PHP-FPM, Cluster DNS BIND9 HA, Postfix, Exim, Dovecot, cPanel/WHM, Plesk, DirectAdmin, REST APIs e MCP (Model Context Protocol)
- Inteligência Artificial & Agentes: LLMs locais via Ollama/llama.cpp, servidores MCP nativos (25+ ferramentas integradas), fine-tuning e automações autônomas
- Linguagens & Scripting: Bash, Python, PHP 8.3, TypeScript, SQL, PowerShell · Automação e CLI
- Infraestrutura & Linux: Rocky, AlmaLinux, Ubuntu, Debian, CloudLinux · Kernel tuning (sysctl), Systemd, LVM, ZRAM
- Nuvem, Containers & IaC: OCI, AWS, Terraform, Docker, Podman, GitHub Actions CI/CD
- Segurança & Forense: Hardening com CSF/LFD, ModSecurity, Imunify360, fail2ban, nftables/iptables, Falco, YARA, Wazuh SIEM e Triagem Forense
- Web, Redes & Painéis: Nginx, Apache, LiteSpeed, PHP-FPM, BIND9 DNS, Exim, Dovecot, Postfix, cPanel/WHM, Plesk, MCP
§ 03 Competências pessoais e colaboração
- Comunicação clara, mentoria e compartilhamento contínuo de conhecimento com a equipe
- Pragmatismo técnico focado nas prioridades do negócio e no dia a dia do time
- Gestão de incidentes sob pressão, redução de MTTR e post-mortems sem culpa
- Cultura de documentação, runbooks e eliminação de silos de informação
- Mentalidade de aprendiz contínuo e aplicação prática de automação e IA
- Comunicação assertiva, mentoria técnica e liderança de times operacionais de suporte e infra
- Resolução ágil de crises sob pressão, redução consistente de MTTR e post-mortems sem culpa
- Cultura rigorosa de documentação técnica, runbooks operacionais e eliminação de silos
- Pragmatismo técnico focado nos objetivos do negócio e aprendizado contínuo
§ 04 Experiência profissional
Administração diária de servidores Linux em infraestrutura compartilhada e dedicada. Responsável por manter serviços no ar, investigar falhas complexas e automatizar rotinas manuais com Ansible e scripts em Shell.
- Automação de rotinas com Ansible e Bash/Shell para padronização, atualização de servidores e otimização operacional.
- Diagnóstico avançado de servidores web, e-mail, redes e SO via análise profunda de logs e métricas.
- Gestão de capacidade e resiliência com monitoramento proativo e manutenção preventiva.
- Hardening de servidores Linux com CSF/LFD, ModSecurity, Imunify360 e fail2ban, gestão de permissões e redução de superfície de ataque.
- Resposta a incidentes com detecção, isolamento e contenção de malwares, webshells e acessos indevidos.
- Automação de auditoria contínua de integridade e verificação de ambiente.
- Automação de rotinas com Ansible e Bash/Shell para padronização de servidores e otimização operacional contínua.
- Diagnóstico avançado N2/N3 de servidores web, e-mail, DNS e SO através de análise profunda de logs e métricas.
- Hardening com CSF/LFD, ModSecurity, Imunify360 e fail2ban, auditoria de privilégios e redução proativa de superfície de ataque.
- Resposta a incidentes: detecção precoce, isolamento e contenção emergencial de malwares e webshells.
Atuação prática em arquitetura Linux, automação, alta disponibilidade e segurança operacional para clientes corporativos.
- Arquitetura e implantação de cluster DNS HA com BIND9 (resiliência, baixa latência e tolerância a falhas).
- Migração, provisionamento e gestão de servidores/serviços web em nuvem pública e híbrida.
- Scripts e utilitários de auditoria de segurança, KB e documentação de processos operacionais.
- Resposta emergencial pós-invasão: análise, remoção de malware/webshells e regras de mitigação para restabelecimento seguro.
- Arquitetura e implantação de cluster DNS HA com BIND9 (resiliência, baixa latência e tolerância a falhas).
- Provisionamento, migração e sustentação de servidores e serviços web em nuvem pública e híbrida.
- Resposta emergencial pós-comprometimento, erradicação de ameaças e criação de runbooks de mitigação.
Consultoria técnica autônoma em servidores Linux/cPanel para clientes corporativos e provedores de hospedagem, paralelamente à gestão operacional e administrativa de negócio familiar.
- Consultoria e suporte avançado a ambientes dedicados e VPS (cPanel/WHM, DirectAdmin, Apache, Nginx, MySQL, BIND9).
- Migrações completas de servidores e contas de hospedagem com integridade de dados e mínimo downtime.
- Atendimento emergencial pós-comprometimento: contenção de malware, remoção de webshells e blindagem defensiva.
- Desenvolvimento de scripts em Bash e Python para automação de tarefas administrativas, backups e rotinas de auditoria.
- Gestão operacional de infraestrutura comercial e negócios, com foco em resiliência e continuidade operacional.
- Consultoria e sustentação avançada de ambientes dedicados e VPS (cPanel/WHM, DirectAdmin, Apache, Nginx, MySQL, BIND9).
- Migrações complexas de servidores e infraestruturas completas com integridade total de dados e mínimo downtime.
- Atendimento emergencial pós-invasão: contenção forense de malware, erradicação de webshells e blindagem defensiva.
- Automação com scripts em Bash e Python para tarefas administrativas, rotinas de backup e monitoramento contínuo.
Trajetória de 6 anos em sustentação e operação de hospedagem de alta densidade. Início no suporte N1/N2, evolução contínua para SysAdmin N3 e promoção a Supervisor Técnico Pleno.
- Supervisão Técnica & Projetos (2014–2015): Liderança operacional de equipe, criação do Projeto JumpStart (integração e ativação técnica em escala no WordPress), baselines de blindagem Linux e scripts Bash para automação de tarefas críticas.
- Administração de Sistemas Linux N3 (2013–2014): Sustentação avançada e resolução de falhas complexas em servidores dedicados e VPS (Apache, Nginx, BIND9, MySQL, Exim), observabilidade proativa (Zabbix/Nagios) e redução de MTTR.
- Suporte Técnico & Linux (2009–2013): Diagnóstico de crises via SSH, regras de firewall (CSF/LFD e fail2ban), WAF com ModSecurity, mitigação de abusos e elaboração de artigos técnicos avançados na Knowledge Base institucional.
Trajetória completa na HostGator América Latina: comecei atendendo no suporte e evoluí para Administrador de Sistemas Linux e Supervisão técnica, sempre focado em estabilidade dos servidores, segurança e automação de rotinas.
- Projeto JumpStart: padronização de fluxos e integração técnica em escala no produto WordPress.
- Políticas de segurança, WAF com ModSecurity e baselines de blindagem Linux (CSF/LFD, fail2ban) para reduzir superfície de ataque.
- Scripts Bash para automação de tarefas críticas de administração e redução de falhas manuais.
- Apoio ao jurídico em incidentes de segurança e curadoria da Wiki institucional.
Administração avançada de infraestrutura Linux em larga escala, com foco em disponibilidade, escalabilidade, segurança e estabilidade de produção.
- Diagnóstico N3 de falhas complexas em SO, rede e serviços web com correção de causa raiz.
- Observabilidade com Zabbix e Nagios, métricas e alertas para mitigação proativa.
- Ações e automações que reduziram MTTR e downtime em ambientes dedicados e multi-tenant.
- Sustentação de Apache, Nginx, Mail, DNS e bancos com otimização e baselines de estabilidade.
Sustentação e suporte avançado de infraestrutura Linux em servidores dedicados e ambientes multi-tenant.
- Investigação e resolução de falhas em produção (web, banco e e-mail).
- Análise de causa raiz via logs (syslog, auth, dmesg, Apache/Nginx) para prevenir reincidência.
- Blindagem inicial, auditoria de permissões e otimização sob carga.
- Monitoramento de hardware e processos para identificar gargalos precocemente.
Sustentação técnica em servidores Linux de alta densidade via SSH, com ecossistema web e cPanel/WHM (progressão direta da fila de suporte para sustentação especializada).
- Implementei regras defensivas em firewalls de host (CSF/LFD e iptables) e políticas de controle de acesso, mitigando ataques de força bruta e abusos de recursos em tempo real via SSH.
- Auditei logs de sistema e tráfego web, identificando e contendo proativamente anomalias e consumo abusivo de recursos em servidores compartilhados de alta densidade.
- Depurei gargalos de performance e estabilidade na stack web e DNS (Apache, Nginx, PHP, Exim e BIND9), restaurando a disponibilidade com intervenção direta no sistema operacional.
Diagnóstico, triagem e resolução ágil de incidentes operacionais em larga escala em plataformas de hospedagem, atuando até a transição direta para suporte Linux dedicado.
- Diagnostiquei e solucionei incidentes operacionais diários de alta rotatividade em cPanel/WHM, zonas DNS e servidores de e-mail (Exim/Dovecot), reduzindo o MTTR médio da fila de atendimento.
- Elaborei e revisei mais de 50 artigos técnicos e runbooks na Knowledge Base institucional, padronizando resoluções de problemas recorrentes e acelerando o onboarding de novos analistas.
- Investiguei falhas de conectividade de rede, rotas de pacotes e autenticação de clientes em serviços web, FTP e correio eletrônico, garantindo SLA em ambiente de hospedagem massiva.
Liderança de TI no setor público, com governança, conformidade, automação de fluxos administrativos e sustentação da infraestrutura local.
- Políticas de governança de TI, inventário de ativos e documentação alinhada a normas públicas.
- Scripts e utilitários em Python e PHP para automação de processos administrativos.
- Gestão de bancos relacionais e sistemas Microsoft, com backup e disponibilidade.
- Governança de TI, conformidade e sustentação da infraestrutura operacional e bancos de dados.
- Desenvolvimento de utilitários em Python e PHP para automação de rotinas e fluxos administrativos.
§ 05 Projetos de destaque
- NEXUS (Security Orchestrator & Multi-AI): Orquestrador self-hosted de Defesa Ativa (230k+ linhas em PHP 8.3 puro), com 89 plugins modulares (SIEM, OSINT, Threat Intel, DAST/IAST), servidor MCP nativo (25 ferramentas integradas a IAs), satélites na OCI e pipelines CI/CD com security gates.
- Evolya (Engenharia de Plataforma SaaS): Plataforma moderna full-stack para aprendizado adaptativo (Next.js App Router, TypeScript, Bun, Prisma, PostgreSQL, Stripe e NextAuth), com arquitetura escalável e hardening em ambiente de produção Linux.
- Forense, DNS & Defesa Linux: Utilitários autorais open-source para contenção de incidentes: LinTriage (triagem forense automatizada), EncFind (scanner de webshells), cPanel HF e BindFilter (bloqueio de abusos BIND9/DNS).
§ 06 Formação acadêmica
- Wyden · Graduação tecnológica em Defesa Cibernética (conclusão prevista para 2028)
§ 07 Cursos e certificações
- Em estudo: Implementing DevSecOps (LFS262) e LFCS (Linux Foundation)
- Microsoft Azure Fundamentals (AZ-900) · DIO (2026)
- Fundamentos Cloud · AWS (2025)
- Bootcamp Cibersegurança · Riachuelo / DIO (2026)
- Google Cybersecurity Certificate · Google (2026)
- Cybersecurity Specialist · Santander / Ada (2026)
- CyberSec Essentials (LFC108) · Linux Foundation (2025)
- OWASP API Security Top 10 · APIsec University (2025)
- Hardening do S.O Linux para Web Applications · IBSEC (2025)
- WAF de Rede, Host e Nuvem · IBSEC (2025)
- Desenvolvimento Ágil - DevOps Docker · Samsung Ocean (2025)
- DevOps & Agile Culture · FIAP (2025)
- Configuração de Segurança em Servidores Web · IBSEC (2025)
- Google AI Essentials & Prompt Engineering · Google (2026)
- ISO/IEC 27001 Security Associate · SkillFront (2024)
- cPanel & WHM Sysadmin II · cPanel (2024)
- Implementing DevSecOps (LFS262) & LFCS · Linux Foundation (em estudo)
- Microsoft Azure Fundamentals (AZ-900) · DIO (2026)
- Fundamentos Cloud · AWS (2025)
- Google Cybersecurity Certificate · Google (2026)
- CyberSec Essentials (LFC108) · Linux Foundation (2025)
- Hardening do S.O Linux para Web Applications · IBSEC (2025)
- WAF de Rede, Host e Nuvem · IBSEC (2025)
- Configuração de Segurança em Servidores Web · IBSEC (2025)
- OWASP API Security Top 10 · APIsec University (2025)
- Desenvolvimento Ágil - DevOps Docker · Samsung Ocean (2025)
- DevOps & Agile Culture · FIAP (2025)
- cPanel & WHM Sysadmin II · cPanel (2024)
- ISO/IEC 27001 Security Associate · SkillFront (2024)
- Google AI Essentials & Prompt Engineering · Google (2026)
§ 08 Idiomas e perfis
§ 09 Artigos e pesquisas técnicas (deep dives autorais)
- Anatomia da Autenticação Root no OpenSSH: Deep dive em PAM, isolamento de privilégios (`sshd_config`) e auditoria de chaves autorizadas em produção.
- Engenharia Reversa de Malware & Triggers SQL: Análise forense de injeções em MariaDB, sanitização de dumps corrompidos e erradicação de persistência via webshells.
- Arquitetura Mail Stack & Entregabilidade (Exim/DNS): Políticas defensivas de SPF/DKIM/DMARC, depuração de rejeições em RBLs e regras de roteamento avançado.
- Anatomia da Autenticação Root no OpenSSH: Deep dive em PAM, isolamento de privilégios (`sshd_config`) e auditoria de chaves autorizadas em produção.
- Engenharia Reversa de Malware & Triggers SQL: Análise forense de injeções em MariaDB, sanitização de dumps corrompidos e erradicação de persistência via webshells.
- Arquitetura Mail Stack & Entregabilidade (Exim/DNS): Políticas defensivas de SPF/DKIM/DMARC, depuração de rejeições em RBLs e regras de roteamento avançado.