carlos.domingues
root@carlosdomingues.pt: ~
root@carlosdomigues.pt:~$ whoami --profile

Carlos Domingues

IT Coordinator & DevSecOps / Security Manager na DataCoLAB. Formador de Cibersegurança na C‑Academy (CNCS). Quase 30 anos de percurso técnico, entre infraestrutura, segurança e ensino — sempre a experimentar o que vem a seguir.

Cibersegurança & DFIR Formação IA aplicada DevSecOps
~30
anos de experiência em TI
3
anos como CISO / Security Manager
2
instituições de ensino superior
12+
organizações / projetos
Áreas de foco

Quatro competências, um só operador

O trabalho diário cruza estas quatro frentes — raramente em separado.

Cibersegurança & DFIR

Gestão de segurança de informação, resposta a incidentes, threat intelligence e testes de intrusão alinhados com ISO/IEC 27001 e boas práticas NIST/SANS.

Wazuh · OpenCTI · Kali/Parrot · Burp Suite · Metasploit · Nmap · Vault

Formação & Ensino

Formador na C‑Academy (CNCS) e docente convidado em pós‑graduação de Gestão de Projetos. Conceção de conteúdos técnicos e exercícios práticos.

CNCS C-Academy · Coimbra Business School · ESTeSC-IPC

IA aplicada

Automação com IA para triagem de vulnerabilidades, enriquecimento de CVEs e apoio a pentesting, combinando modelos cloud e Ollama on-prem.

n8n · Ollama · Claude · CVE/EPSS/KEV pipelines

DevSecOps

Ciclos de entrega seguros sobre Kubernetes, com segurança integrada em CI/CD e gestão de infraestrutura cloud e on-prem.

MicroK8s · Jenkins · ArgoCD · Harbor · AWS · Azure
Log de percurso

Percurso profissional

Registo cronológico das funções — do desenvolvimento de redes universitárias à segurança da informação num centro de competências de dados.

[2023‑05 → presente]SEC

IT Coordinator, DevSecOps & Security Manager

DataCoLAB — datacolab.pt · Coimbra / Viana do Castelo
Responsável pela segurança da informação, DevSecOps e administração AWS/Azure/PowerPlatform; coordenação técnica do centro de competências.
[2024 → presente]TRAIN

Formador de Cibersegurança

CNCS — C‑Academy
Formação técnica em cibersegurança para a entidade nacional de segurança.
[2024‑12 → presente]EDU

Docente — Gestão de Projetos (pós‑graduação)

Coimbra Business School — Instituto Politécnico de Coimbra
[2014‑04 → 2023‑05]SEC

IT Director & Datacenter Manager

AIBILI — aibili.pt
Chief Information Security e responsável por gestão de validação; qualidade de TI e datacenter conforme ISO 9001, ISO 27001 e norma ECRIN; coordenação de sistema clínico.
[2016‑04 → 2023‑05]SEC

Datacenter Certification Auditor

ECRIN — European Clinical Research Infrastructure Network
Coautor da versão 4.0 dos requisitos de certificação de centros de dados ECRIN (DOI 10.5281/zenodo.1240941); auditorias em Madrid e Roma.
[2020‑09 → 2022‑02]EDU

Docente — Sistemas de Informação em Saúde

ESTeSC — Instituto Politécnico de Coimbra
[2008‑12 → 2014‑04]DEVOPS

Health IS Consultant & Business Development

Portugal Telecom
Consultoria em sistemas de informação, pré‑vendas e gestão de produto/projeto no setor das telecomunicações.
[2004‑09 → 2008‑12]DEVOPS

IT Director

Centro Hospitalar de Coimbra (atual ULS Coimbra)
Direção de TI, coordenação de implementação PACS/LIS/EHR, gestão de contratos e helpdesk.
[2003‑09 → 2004‑09]TRAIN

IT Coordinator

CEFA — Centro de Estudos e Formação Autárquica
Coordenação de sistemas de informação, formação interna e coordenação de projeto de e‑learning.
[2001‑04 → 2004‑09]DEVOPS

Network Manager

Universidade de Coimbra — DEEC / ISR
Gestão de rede local e de longa distância, suporte técnico de campo e programação web.
[1999‑09 → 2001‑03]DEVOPS

Programmer & Database Manager

IOSOFT
Programação Delphi e administração de SQL Server.
Stack

Ferramentas e tecnologias

Da linha de comandos à automação com IA — o conjunto de ferramentas usado no dia a dia.

Segurança & DFIR

WazuhOpenCTIKali / Parrot OS Burp SuiteMetasploitNmap NiktoOpenVASWireshark SNORTHashiCorp Vault

DevSecOps & Infraestrutura

Ubuntu 24MicroK8sKubernetes DockerJenkinsArgoCD HarborAWSAzurePower Platform

Automação & IA

n8nOllama (on‑prem)Claude ChatGPTGrokDeepseek Pipelines CVE / EPSS / KEV

Desenvolvimento & Dados

PythonPHPJavaScript SQLPostgreSQLMySQL Oracle DBSQL Server

Plataformas & Colaboração

GitHubJiraVercelRender

Normas & Frameworks

ISO/IEC 27001ISO 9001ISO 38500 RGPDITIL v3ECRIN
Credenciais

Certificações & formação técnica

Seleção da formação especializada mais relevante para segurança e gestão de TI.