Saltar al contenido

Renan Leme Menezes

Desarrollador Fullstack + Seguridad Ofensiva

Construyo aplicaciones web que nacen seguras.

React, Node.js y TypeScript en producción. Cursando un posgrado en Offensive Cyber Security (FIAP). Itu/SP, Brasil · Remoto.

Sobre mí

Soy desarrollador fullstack con cerca de 2 años de producción. Construí desde cero una plataforma SaaS multi-tenant: facturación con webhooks idempotentes, reintentos y reconciliación, generación y firma digital de contratos e integraciones con pasarelas de pago. Me gusta resolver el problema de punta a punta, de la base de datos al despliegue.

En el camino, mantuve un ERP corporativo en PHP, hice rastreo vehicular en tiempo real y pasé un año dando clases de programación — base de la forma en que reviso código y explico decisiones técnicas hasta hoy. Ahora curso el posgrado de Offensive Cyber Security en FIAP, uniendo los dos lados que más me interesan: construir bien y construir seguro.

Proyectos destacados

Panel de Tickets por IA

problema
Las conversaciones de atención en Chatwoot se convertían en reportes de bug sueltos, sin estructura ni prioridad — triaje manual y lento.
solución
Panel integrado en Chatwoot que transforma conversaciones en tickets de bug estructurados mediante integración con LLM: prompt engineering con salida JSON validada por schema, guardas anti-alucinación, eliminación de PII y clasificación automática de prioridad.
resultado
IA aplicada en producción con salida controlada y manejo de PII — ingeniería con validación, no una demo.
  • Next.js 16
  • React 19
  • TypeScript
  • PostgreSQL
  • SSE
  • LLM

Billing & Firma Digital de Contratos

problema
La nueva plataforma SaaS multi-tenant de smartGPS necesitaba facturar y formalizar contratos sin intervención manual — dinero real, el error no es una opción.
solución
Sistema de facturación multi-tenant + generación y firma electrónica de contratos: integraciones REST/Webhooks con pasarelas de pago, webhooks idempotentes, reintentos con backoff exponencial y reconciliación.
resultado
Integración financiera crítica con resiliencia real — idempotencia, reintentos y reconciliación en producción.
  • Node.js
  • TypeScript
  • PostgreSQL
  • Webhooks
  • REST

Experiencia

  1. Desarrollador Fullstack · smartGPS

    Feb 2026 – Ago 2026 · Remoto

    • Nueva plataforma SaaS multi-tenant desde cero (React 19 / Next.js 16 / Node.js / TypeScript / PostgreSQL)
    • Sistema completo de billing con webhooks idempotentes, reintentos con backoff exponencial y reconciliación
    • Módulo de generación y firma digital de contratos, con integración a pasarelas de pago y APIs de firma electrónica
    • Seguridad en producción: sesión HMAC con identidad delegada, origin trust fail-closed, aislamiento de secretos y manejo de PII
    • Despliegue de la plataforma en contenedores (Docker Swarm) con rolling update sin downtime y migraciones idempotentes
  2. Desarrollador Fullstack · Baron Tech

    Sep 2024 – Abr 2025

    • Desarrollo y mantenimiento de módulos en un ERP corporativo (PHP)
    • 3+ integraciones REST en producción: pasarela financiera con idempotencia, SMTP transaccional con OAuth 2.0 + refresh de token, cloud storage con reintentos y backoff
  3. Desarrollador de Software · smartGPS

    Ago 2023 – Ago 2024

    • Sistema de rastreo vehicular en tiempo real (Node/React)
    • Integración con APIs de localización y monitoreo; optimización de rendimiento y seguridad
  4. Instructor de Programación · SuperGeeks

    Ago 2022 – Jul 2023

    • Clases, material didáctico y mentoría de grupos — base directa para code review y comunicación técnica

Stack & Skills

  • frontend

    • React
    • Next.js
    • TypeScript
    • JavaScript
    • HTML
  • backend

    • Node.js
    • Express
    • PHP
    • APIs REST
    • Webhooks
  • bases de datos

    • PostgreSQL
    • MySQL
    • MongoDB
  • seguridad

    • OAuth 2.0
    • JWT
    • Sesiones HMAC
    • Manejo de PII
    • Aislamiento de secretos
  • infra & devsecops

    • CI/CD
    • Google Cloud Storage
    • Git
  • dominio

    • Facturación
    • Firma electrónica
    • Pasarelas de pago
    • IA aplicada (LLMs)

Formación formal (DIO/Alura) — aún sin uso en producción.

  • C# / .NET
  • Python (fundamentos + análisis de datos)
  • GenAI & Ingeniería de Prompts
  • Seguridad ofensiva (posgrado FIAP, en curso)

Formación & Certificaciones

Posgrado — Offensive Cyber Security (Red Team Ops)

en curso · online

FIAP Postech · Jun 2026 – Abr 2027

  • Pentest
  • Red Team Ops
  • OSINT
  • Web Hacking
  • Malware Analysis
  • Python para Red Team
  • Purple Team
  • IA aplicada a la seguridad

Técnico Superior en Análisis y Desarrollo de Sistemas

Fatec Dom Amaury Castanho · 2021 – 2024

Proyecto final (TCC): aplicación de Realidad Aumentada en Unity/C# para visualizar diseño de interiores en un entorno realcódigo público

Certificaciones

Formaciones (DIO / Alura)

  • Formação TypeScript Fullstack Developer · DIO, 2024 (React + Node + TS + TypeORM + pruebas)
  • Formação C#/.NET Developer · DIO, 2025 (POO, estructura de datos, APIs, .NET)
  • GenAI & Ingeniería de Prompts · DIO, 2026 (IA Generativa, LLMs, prompting, Copilot)
  • Python & Análisis de Datos · DIO, 2026 (Python, análisis de datos, detección de anomalías, SQL/BI)
  • Fundamentos de Desarrollo con PHP · DIO, 2024
  • Accesibilidad Web · Alura (front-end inclusivo, componentes accesibles)

Ciberseguridad

  • Bootcamp Santander Ciberseguridad · DIO, 2024 (fundamentos, pentest, deep web y anonimato, principios)
  • Aceleración Santander · Ciberseguridad & Seguridad en Vibe Coding — DIO, 2026
  • Introducción a la Recolección y Análisis de Seguridad Cibernética · DIO, 2026
  • Temas de Ingeniería Social · DIO, 2026

Backend/Web (Alura)

  • REST con Node.js · Express + MySQL
  • HTTP
  • Autenticación JWT con Node/TS

Contacto

Abierto a oportunidades fullstack y dev+AppSec, remoto — escríbeme.

renanlmenezes2003@gmail.com