Gonzalo Romero

Aberto a vagas e projetos Argentina · remoto · UTC−3

Gonzalo
Romero

Engenheiro de IA · Engenheiro de Software · Pentester

Desenvolvo sistemas baseados em LLM que precisam funcionar bem em produção, não só em demonstrações, e os back-ends seguros em que eles rodam.

programando
15+ anos
em segurança ofensiva
6 anos
stack principal
Python · TS · Go

Como cheguei até aqui

Comecei a programar aos 15 anos como 777vs666, escrevendo mods em Lua para S.T.A.L.K.E.R. e ajudando na tradução para o espanhol de Call of Pripyat para uma pequena comunidade. Tentando fazer o motor X-Ray parar de travar, aprendi C++. O motor continuou travando.

Continuar lendo

Depois vieram C#, Ruby e Python, e com eles ciência de dados e deep learning. Em 2020 comecei em programas públicos de bug bounty no HackerOne e no Bugcrowd. Eles viraram testes de intrusão privados, que pagaram tudo o mais que eu queria aprender, e acabei construindo uma camada agêntica com LLM sobre o OWASP ZAP para automatizar a descoberta e a triagem de vulnerabilidades.

Hoje dirijo a Blue Rings Labs, meu laboratório de engenharia, pesquisa e educação, e a Puppizz Games, um estúdio indie que está desenvolvendo Life Chronicles.

Eu amo isso.

~/trabalho

Blue Rings Labs

A Blue Rings Labs é a culminação de 15 anos de preparação e experiência em engenharia de sistemas, software e IA. Oferece desde recursos gratuitos, como projetos open source e cursos intensivos de matemática, ML/DL e IA, até consultoria personalizada, testes de intrusão e desenvolvimento de software sob medida.

Quase todo o meu trabalho é publicado em glromero / BlueRingsLabs.

BlueRingsLabs/Clinical-Deep-Research_CDR Alfa aberta

Clinical Deep Research

Um motor de evidências aberto que lê a literatura clínica e vincula cada afirmação ao trecho exato da fonte.

  • Python 3.12
  • LangGraph
  • FastAPI
  • Recuperação híbrida
Detalhes

Um pipeline LangGraph de 13 nós com contratos Pydantic entre os nós e suporte a 8 provedores de LLM. Extrai o PICO de uma pergunta clínica, busca no PubMed e no ClinicalTrials.gov com ranqueamento híbrido (BM25 + embeddings densos + reranking), faz a triagem dos estudos no estilo PRISMA e avalia o risco de viés com RoB 2 e ROBINS-I. Um agente cético ataca cada afirmação, e uma etapa de verificação marca como não publicável qualquer relatório com uma afirmação sem fonte rastreável.

Licença
Apache-2.0
BlueRingsLabs/Cortex_v2.0.0 Demo ao vivo

Cortex 2.0

Uma plataforma de operações soberana para operadoras de telecom: BSS, OSS, CRM e ERP em um único modelo de dados.

  • Python
  • PostgreSQL 16
  • React
  • TypeScript
Detalhes

Projetada e escrita como autor único. Cobre tarifação, saldos pré-pagos, faturamento e obrigações fiscais, portabilidade numérica, eSIM, contabilidade geral e folha de pagamento, com um motor de autorização de 198 capacidades, sessões vinculadas a chave com DPoP e uma trilha de auditoria encadeada por hash e assinada com Ed25519 em um banco separado. O repositório público traz a especificação da API, SDKs de webhooks sem dependências para Python, TypeScript e Go, e os benchmarks.

  • p95 abaixo de 100 ms nas 67 leituras do console, três tenants, uma máquina de 4 vCPUs
  • 0 concessões duplicadas em 160 autorizações pré-pagas simultâneas
  • Ingestão de 10.649 registros/s: 128.000 registros de fechamento em 63 s
Licença
Proprietária · SDKs públicos Apache-2.0

As contas da demo estão no README do repositório.

BlueRingsLabs/no-shortcuts Curso gratuito

No Shortcuts

Engenharia de dados, ML, deep learning e IA, pelo caminho longo.

  • 173 aulas
  • 166 labs
  • Testado em CI
Detalhes

Um curso gratuito para quem quer fazer o trabalho, não só ter o título. Dez partes que vão da álgebra linear até treinar um GPT pequeno e servi-lo em produção, cerca de 1.800 horas de trabalho. Cada laboratório roda em CI antes de ser publicado, e cada sistema que ensina a construir, também ensina a atacar.

Licença
CC BY-NC 4.0
BlueRingsLabs/awesome_cybersecurity Open source

Awesome Cybersecurity

Uma base de conhecimento de cibersegurança para ler no GitHub ou consumir como dados.

  • 490 recursos
  • 18 categorias
  • 100% de cobertura
Detalhes

Organizada por uma taxonomia alinhada ao CyBOK v1.1 e ao NICE Framework, e publicada como index.json e index.yaml para dashboards, busca e agentes. Quem contribui deixa uma nota em Markdown na caixa de entrada; um pipeline de LLM que alterna entre Gemini, Gemma e Groq a classifica, verifica a licença e a arquiva. mypy estrito e CI com versões fixadas por SHA.

Licença
MIT

~/serviços

Vamos trabalhar juntos

Os projetos open source e os cursos continuam gratuitos. Para trabalho pago, estes são os quatro tipos de projeto que eu aceito.

Engenharia de Sistemas de IA

Pipelines com LLM, RAG e sistemas multiagente, feitos para produção.

Para Equipes com um protótipo que funciona em um notebook e agora precisa aguentar usuários, dados e atacantes reais.

O que inclui
  • Arquitetura e desenvolvimento de pipelines RAG e fluxos com agentes
  • Avaliações que medem a qualidade antes do lançamento
  • Guardrails, tratamento de dados pessoais e controle de acesso
  • Implantação, observabilidade e controle de custos

Arquitetura de Software e Sistemas

Back-ends e plataformas sob medida, projetados a partir dos fundamentos.

Para Produtos que precisam de uma base sólida: serviços que continuam rápidos sob carga e modelos de dados que não viram um problema depois.

O que inclui
  • Serviços de back-end e APIs
  • Plataformas de dados e integrações
  • Revisões de arquitetura e desempenho
  • Benchmarks reproduzíveis

Auditorias de Segurança e Pentest

Descobrir como o seu sistema quebra antes que outra pessoa descubra.

Para Aplicações web, APIs e recursos de IA que precisam de testes autorizados e com escopo definido, apoiados por seis anos de segurança ofensiva.

O que inclui
  • Testes de intrusão em aplicações web e APIs
  • Segurança de LLM e RAG: prompt injection, vazamento de dados, abuso de ferramentas
  • Revisão de código e arquitetura segura
  • Um relatório com achados reproduzíveis e correções priorizadas

Mentoria e Treinamento Técnico

Orientação sênior para engenheiros e equipes que estão indo para IA.

Para Engenheiros e equipes que querem a matemática, o código e a prática de produção, com base no programa No Shortcuts.

O que inclui
  • Mentoria individual e orientação de carreira
  • Workshops de ML, deep learning e engenharia de IA
  • Revisões de código e arquitetura
  • Planos de estudo de acordo com os seus objetivos

Como um projeto começa

  1. Preencher o formulárioDescrever o problema, os prazos e as restrições.
  2. Conversa de escopoCombinamos o que significa sucesso.
  3. Proposta por escritoEscopo, entregas, prazos e preço.
  4. EntregaEm etapas que podem ser revisadas ao longo do caminho.

~/contato

Contato

Duas caixas de entrada, para que nada se perca. Escolha a que corresponde ao motivo da mensagem.

Vagas e contratação

Vagas CLT, PJ, por contrato ou freelance

Recrutadores e gestores de contratação: escrevam para o meu endereço pessoal.

deeprat.tec@gmail.com

AssuntoVaga: [cargo] na [empresa]

Blue Rings Labs

Consultoria, desenvolvimento, auditorias de segurança e treinamento

Novas solicitações são feitas pelo formulário. Ele pede escopo, prazos e orçamento, para que eu possa responder com algo concreto.

Dúvidas sobre uma solicitação já enviada:

blueringslab@gonzaloromeroai.com

AssuntoServiço: [serviço] · [empresa]