Pular para o conteúdo
visitor@rnmenzs:~

Renan Leme Menezes

Desenvolvedor Fullstack + Segurança Ofensiva

Construo aplicações web que já nascem seguras.

React, Node.js e TypeScript em produção. Cursando pós em Offensive Cyber Security (FIAP). Itu/SP · Remoto.

Sobre

Sou desenvolvedor fullstack com cerca de 2 anos de produção. Construí do zero uma plataforma SaaS multi-tenant: billing com webhooks idempotentes, retry e reconciliação, geração e assinatura digital de contratos e integrações com gateways de pagamento. Gosto de resolver o problema de ponta a ponta, do banco ao deploy.

No caminho, mantive ERP corporativo em PHP, fiz rastreamento veicular em tempo real e passei um ano dando aula de programação — base do jeito que reviso código e explico decisão técnica até hoje. Agora curso a pós de Offensive Cyber Security na FIAP, unindo os dois lados que mais me interessam: construir bem e construir seguro.

Projetos em destaque

Painel de Tickets por IA

problema
Conversas de atendimento no Chatwoot viravam relatos de bug soltos, sem estrutura nem prioridade — triagem manual e lenta.
solução
Painel embutido no Chatwoot que transforma conversas em tickets de bug estruturados via integração com LLM: prompt engineering com saída JSON validada por schema, guardas anti-alucinação, remoção de PII e classificação automática de prioridade.
resultado
IA aplicada em produção com saída controlada e tratamento de PII — engenharia com validação, não demo.
  • Next.js 16
  • React 19
  • TypeScript
  • PostgreSQL
  • SSE
  • LLM

Billing & Assinatura Digital de Contratos

problema
A nova plataforma SaaS multi-tenant da smartGPS precisava faturar e formalizar contratos sem intervenção manual — dinheiro de verdade, erro não é opção.
solução
Sistema de faturamento multi-tenant + geração e assinatura eletrônica de contratos: integrações REST/Webhooks com gateways de pagamento, webhooks idempotentes, retry com backoff exponencial e reconciliação.
resultado
Integração financeira crítica com resiliência real — idempotência, retry e reconciliação em produção.
  • Node.js
  • TypeScript
  • PostgreSQL
  • Webhooks
  • REST

Experiência

  1. Desenvolvedor Fullstack · smartGPS

    Fev 2026 – Ago 2026 · Remoto

    • Nova plataforma SaaS multi-tenant do zero (React 19 / Next.js 16 / Node.js / TypeScript / PostgreSQL)
    • Sistema completo de billing com webhooks idempotentes, retry com backoff exponencial e reconciliação
    • Módulo de geração e assinatura digital de contratos, com integração a gateways de pagamento e APIs de assinatura eletrônica
    • Segurança em produção: sessão HMAC com identidade delegada, origin trust fail-closed, isolamento de segredos e tratamento de PII
    • Deploy da plataforma em containers (Docker Swarm) com rolling update sem downtime e migrações idempotentes

  2. Desenvolvedor Fullstack · Baron Tech

    Set 2024 – Abr 2025

    • Desenvolvimento e manutenção de módulos em ERP corporativo (PHP)
    • 3+ integrações REST em produção: gateway financeiro com idempotência, SMTP transacional com OAuth 2.0 + refresh de token, cloud storage com retry e backoff

  3. Desenvolvedor de Software · smartGPS

    Ago 2023 – Ago 2024

    • Sistema de rastreamento veicular em tempo real (Node/React)
    • Integração com APIs de localização e monitoramento; otimização de performance e segurança

  4. Instrutor de Programação · SuperGeeks

    Ago 2022 – Jul 2023

    • Aulas, material didático e mentoria de turmas — base direta para code review e comunicação técnica

Stack & Skills

  • frontend

    • React
    • Next.js
    • TypeScript
    • JavaScript
    • HTML

  • backend

    • Node.js
    • Express
    • PHP
    • APIs REST
    • Webhooks

  • bancos

    • PostgreSQL
    • MySQL
    • MongoDB

  • segurança

    • OAuth 2.0
    • JWT
    • Sessão HMAC
    • Tratamento de PII
    • Isolamento de segredos

  • infra & devsecops

    • CI/CD
    • Google Cloud Storage
    • Git

  • domínio

    • Billing/faturamento
    • Assinatura eletrônica
    • Gateways de pagamento
    • IA aplicada (LLMs)

Estudo formal (DIO/Alura) — ainda sem uso em produção.

  • C# / .NET
  • Python (fundamentos + análise de dados)
  • GenAI & Engenharia de Prompt
  • Segurança ofensiva (pós FIAP, em andamento)

Formação & Certificações

Pós Lato Sensu — Offensive Cyber Security (Red Team Ops)

em andamento · online

FIAP Postech · Jun 2026 – Abr 2027

  • Pentest
  • Red Team Ops
  • OSINT
  • Web Hacking
  • Malware Analysis
  • Python para Red Team
  • Purple Team
  • IA aplicada à segurança

CST em Análise e Desenvolvimento de Sistemas

Fatec Dom Amaury Castanho · 2021 – 2024

TCC: aplicativo de Realidade Aumentada em Unity/C# para visualização de design de interiores em ambiente real — código público

Certificações

Formações (DIO / Alura)

  • Formação TypeScript Fullstack Developer · DIO, 2024 (React + Node + TS + TypeORM + testes)
  • Formação C#/.NET Developer · DIO, 2025 (POO, estrutura de dados, APIs, .NET)
  • GenAI & Engenharia de Prompt · DIO, 2026 (IA Generativa, LLMs, prompting, Copilot)
  • Python & Análise de Dados · DIO, 2026 (Python, análise de dados, detecção de anomalias, SQL/BI)
  • Fundamentos de Desenvolvimento com PHP · DIO, 2024
  • Acessibilidade Web · Alura (front-end inclusivo, componentes acessíveis)

Cibersegurança

  • Bootcamp Santander Cibersegurança · DIO, 2024 (fundamentos, pentest, deep web e anonimato, princípios)
  • Aceleração Santander · Cibersegurança & Segurança em Vibe Coding — DIO, 2026
  • Introdução à Coleta e Análise de Segurança Cibernética · DIO, 2026
  • Tópicos em Engenharia Social · DIO, 2026

Backend/Web (Alura)

  • REST com Node.js · Express + MySQL
  • HTTP
  • Autenticação JWT com Node/TS

Contato

Aberto a oportunidades fullstack e dev+AppSec, remoto — me chama.

renanlmenezes2003@gmail.com