Application Security
Desenvolvimento seguro, gestão de vulnerabilidades e segurança integrada ao ciclo de entrega.
Cybersecurity & AI Security
Matheus
Cunha Carneiro.
Segurança desde o código.
Da engenharia de software à defesa de sistemas e agentes de inteligência artificial.
Niterói, Rio de Janeiro · Brasil
ENGINEERING / SECURITY / AI
<mc />
Secure by design.
AppSec → Cloud → AI Security
AppSec → Cloud → AI Security
10 anosde experiência, conforme o CV
AppSec + IAsegurança aplicada à engenharia
Brasil & EUAexperiência em equipes internacionais
01 / Especialidades
Segurança em
cada camada.
Minha trajetória conecta desenvolvimento de software, programas de segurança e liderança técnica. Hoje, meu foco está na interseção entre inteligência artificial e defesa cibernética.
AI Security
Orquestração de agentes, revisões de código com IA e automação de processos de segurança.
Cloud & Cyber Defense
Proteção em nuvem, inteligência de ameaças, detecção e resposta a incidentes.
02 / Trajetória
Experiência
que conecta.
Da construção de aplicações à arquitetura de segurança. Uma trajetória em fintechs, seguros, varejo e tecnologia, com atuação técnica e liderança de equipes.
Jul 2025 — atual
Cora
AI-Driven Security Architect
Arquitetura e implementação de S-SDLC. Desenvolvimento de MCPs de segurança para Claude Code, Codex e Gemini, além de Skills e agentes para revisão segura de código. Automação de análise de phishing e testes em aplicações e agentes de IA.
Dez 2025 — Out 2026 · EUA, remoto
WithClutch
Senior Security Engineer
Biblioteca corporativa de criptografia para proteção de dados pessoais, com rotação de segredos sem indisponibilidade. Framework de SLOs e maturidade de segurança e agentes de IA para testes de invasão.
Out 2024 — Jul 2025
Too Seguros
Defensive Security Specialist
Detecção e resposta com Splunk e Defender XDR. Gestão de vulnerabilidades, inteligência de ameaças, microssegmentação e proteção de dados com Netskope. Integração de SAST, SCA e DAST ao desenvolvimento.
Abr 2024 — Out 2024
dLocal
Application Security Specialist
Gestão de SAST, SCA e programas de Bug Bounty. Acompanhamento do ciclo de vulnerabilidades e desenvolvimento de ferramentas internas para triagem e modelagem.
Mai 2023 — Abr 2024
Stone.Co
Application Security Tech Lead
Liderança de engenharia de segurança, evolução de ferramentas SAST, SCA e IaC e criação do programa Security Champions. Gestão e desenvolvimento do time de AppSec.
Ver experiências anteriores (2016–2023) +
Out 2022 — Mai 2023
Via Varejo
Application Security Specialist
Segurança em CI/CD, RASP, proteção de aplicações móveis e análise de IaC. Avaliação de maturidade com OWASP SAMM e atuação no programa Security Champions.
Out 2021 — Out 2022
Grupo SBF
Senior AppSec Engineer
Integração de segurança em CI/CD, GCP e Kubernetes. PrismaCloud, DefectDojo e ferramentas SAST/SCA/DAST. Desenvolvimento de APIs e aplicações React/Next.js.
Mai 2021 — Out 2021
Outedg / CASSEMS
Java Developer
APIs REST com Spring Boot, manutenção de aplicações JSF/PrimeFaces e suporte a bancos Oracle e DB2.
Out 2017 — Out 2019
Freelance
Java Developer
Sistemas de controle de estoque com Java e JavaFX. Soluções com Hibernate, JPA, autenticação e relatórios, aplicando Clean Code e SOLID.
Mar 2016 — Mai 2017
Exército Brasileiro
Infra Support
Automação de documentação e rotinas administrativas com Java e Bash. Administração de volumes LVM e sistemas de arquivos Linux.
03 / Formação
Base técnica.
Visão de engenharia.
IBMR University
Bacharelado em Tecnologia da Informação
Ênfase em Defesa Cibernética
Ferramentas & linguagens
Go, JavaScript, Python, Java e Kotlin. Experiência com Tenable, Vulcan.io, DefectDojo, Splunk, Netskope e ferramentas de segurança no desenvolvimento.
Governança & maturidade
OWASP SAMM, SOx e PCI-DSS como parte das competências descritas no currículo.
04 / Contato
Vamos conversar?
Sobre segurança, engenharia e inteligência artificial.
m.carneiro.tech@gmail.com ↗