Portfólio técnico

Leonardo Cruz

Analista de Infraestrutura Sênior · SysAdmin · Segurança · Automação com IA

Mais de 10 anos administrando infraestrutura híbrida (Linux/Windows, virtualização, redes, segurança). Esta página reúne, em um só lugar, os projetos e estudos de caso técnicos que normalmente ficam espalhados entre currículo, GitHub e conversas — pra quem quer entender rápido o que eu entrego na prática.

Matriz de competências

Infraestrutura & Redes

  • Linux (Debian/Ubuntu/CentOS) e Windows Server
  • Virtualização (ESXi/vSphere)
  • DHCP, DNS autoritativo, VPN (OpenVPN)
  • Active Directory / GPO
  • iptables / firewall / VLAN design
  • Storage (iSCSI, NAS)

Segurança / DevSecOps

  • Gitleaks, Semgrep, Trivy, Checkov
  • SAST em larga escala (1.000+ repositórios)
  • Regras de análise customizadas
  • LGPD / boas práticas de compliance

Containers & DevOps

  • Docker / Docker Compose
  • Rancher
  • Migração blue/green sem downtime
  • Automação sem acesso GUI (scripting direto)

Observabilidade & FinOps

  • Grafana / Zabbix
  • PostgreSQL para métricas de série temporal
  • Diagnóstico de causa raiz → redução de custo de storage
  • Dashboards de negócio customizados

Automação & Scripting

  • Python, Bash, PowerShell
  • Bots de aprovação e controle remoto
  • Integração via API REST / GraphQL
  • Automação de processos entre áreas (TI ↔ Financeiro/Compras)

IA Generativa

  • Bots conversacionais com interpretação em linguagem natural
  • Integração de modelos de IA via API máquina-a-máquina
  • Estruturação de base de conhecimento para treinar IA de atendimento
  • Google Workspace / Gen AI aplicado a produtividade

Full-Stack / Produto

  • Next.js, React, Node.js, TypeScript
  • PostgreSQL/MySQL + Prisma/Drizzle
  • Stripe / MercadoPago (cobrança recorrente)
  • Deploy em produção (Vercel, Railway)

Gestão & Governança de TI

  • DPO — Formação em Data Protection Officer
  • Gestão de contratos e fornecedores de TI
  • Onboarding/offboarding e inventário de ativos
  • Consultoria independente (diagnóstico e plano de ação)

Case studies técnicos

Ambientes e dados generalizados por confidencialidade — o foco é a engenharia aplicada.

Pipeline DevSecOps de Auditoria de Segurança

Auditoria estática autônoma em portfólio de 1.000+ repositórios, com priorização por probabilidade real de impacto.

GitleaksSemgrepPythonTrivy
Ver case study →

Infraestrutura Resiliente & Observabilidade Própria

Eliminação de ponto único de falha, stack de observabilidade própria e otimização de storage com resultado direto em custo.

GrafanaOpenVPNFinOps
Ver case study →

Automação em Escala e Migração Sem Downtime

Deploy de agente em massa sem acesso GUI e migração blue/green de sistema interno com zero downtime.

GPOBlue/GreenDocker Compose
Ver case study →

Automação de Suporte com IA Generativa

Bot conversacional que interpreta linguagem natural, classifica pedidos e cria chamados via API — com IA rodando em todo o volume de mensagens.

Node.jsIA generativaAPI M2M
Ver case study →

Produtos em produção

MeuSave — gestão financeira pessoal e a dois

SaaS em produção com assinatura via MercadoPago, workspace compartilhado e trial de 7 dias.

Next.js 16PrismaMercadoPago
Acessar →

IPTV Manager — SaaS multi-tenant

Plataforma de gestão de revendedores com RBAC completo, cobrança via Stripe e workers automáticos.

React 19tRPCStripe