Game Dev Segurança da Informação

Cayque Cicarelli

Desenvolvedor de jogos e profissional de segurança da informação. Hoje sou o único dev de A Week to Remember e o programador líder de SPECTOR, ambos da Letterflux Studios (EUA); antes, passei quase dois anos na segurança da Edenred Brasil cuidando de DLP, Splunk e resposta a incidentes.

Desenvolvedor de jogos freelance para a Letterflux Studios (EUA): único dev de A Week to Remember, visual novel comercial em Ren'Py/Python, e programador líder de SPECTOR, terror 3D em Unity 6/C#. Também programo em Godot e trago da segurança o olhar de QA: testar, reproduzir e documentar cada bug.

Segurança da informação: quase dois anos na Edenred Brasil com DLP (Proofpoint), Splunk, OSINT e GRC — ISO 27001, NIST 800-53 e LGPD. Bacharel em Ciência da Computação pela FEI.

Ver projetos
  • São Paulo, Brasil · remoto
  • PT · EN · ES
Cayque

Oi, eu sou o Cayque. Que bom que você passou por aqui.

01Biblioteca

Projetos

Tela de título de SPECTOR

Game jam2026 · Unity 6 · C# · Naninovel

SPECTOR

Terror narrativo em 3D feito com um time internacional para a Spooktober Visual Novel Jam 2026: um streamer faz uma sessão de Ouija ao vivo, com chat simulado e 7 finais. Como programador líder, escrevi cerca de 11.400 linhas de C#, integrando a Naninovel à cena 3D, e cuidei de câmeras, luz, easter eggs e alguns textos.

Arte de capa de The New Year's School

Crossover2026 · Steam · Godot

The New Year's School

Jogo cooperativo multiplayer publicado na Steam. Programei em GDScript sistemas básicos de escolha, traduções e a segurança de rede, e fiz testes de UI e de rede — inclusive tentando hackear o jogo para pegar as respostas ou atacar outros jogadores.

Tela inicial da SIA: Security & Information Academy

CrossoverWeb · Firebase · em desenvolvimento

SIA: Security & Information Academy

Plataforma gratuita para aprender segurança da informação do básico ao avançado, com quiz e ranking para transformar o estudo em jogo.

Episódios publicados do Awareness & Tech News

AwarenessEdenred Brasil · rede interna

Awareness & Tech News

Série semanal de notícias de segurança e tecnologia para os colaboradores, com apoio de gerentes e diretores. Reduziu em mais de 30% os incidentes relacionados.

Open source2026 · TypeScript · React · Node.js · mesa virtual de RPG

DM Mesa (DM: Dungeon Music)

Mesa virtual de RPG, no estilo do Roll20, que o mestre roda no próprio PC: os jogadores entram pelo navegador, no computador ou no celular, sem instalar nada nem criar conta. Na v3, troquei o antigo app desktop em Python por um servidor Node.js com WebSocket e um cliente em React, com neblina de guerra, iluminação dinâmica, dados 3D, fichas de D&D 5e, Tormenta20, Ordem Paranormal e outros sistemas, e geradores procedurais de masmorras, cavernas, cidades e regiões.

Também

  • Capa do livro O Castelo da Imaginação

    Livro · 2019

    O Castelo da Imaginação

    Romance de fantasia para o público jovem: um grupo de aventureiros atrás do tesouro de Estor Murc encontra um castelo onde a imaginação cria qualquer coisa.

  • Cayque apresentando uma palestra de tecnologia

    Palestras · voluntariado

    Palestras de tecnologia

    Palestras para todas as idades, como a da Paróquia São João Batista, sobre como a tecnologia pode melhorar a vida das pessoas. Também dou aulas voluntárias de matemática e informática.

Mais projetos no GitHub

02Quest log

Experiência

  1. — atual

    Programador líder (freelance)

    Letterflux Studios (EUA) · remotoJogos

    • SPECTOR, terror narrativo 3D em Unity 6 (C#, URP) e Naninovel para a Spooktober Visual Novel Jam 2026, lançado de graça no itch.io: cerca de 11.400 linhas de C# em 107 scripts.
    • Integrei a Naninovel à cena 3D com cerca de 40 comandos próprios e implementei save, load e rollback para estados customizados (IStatefulService).
    • IA de inimigos com NavMesh e máquinas de estado, e um minijogo FPS no estilo CoD Zombies com 20 armas, granadas com física e explosões com checagem de linha de visão.
    • Escrita cursiva procedural (splines Catmull-Rom), chat de live simulado orientado a dados, shaders de UI (chroma key, glitch) e uma ferramenta de Editor que renderiza a intro em vídeo com ffmpeg.
    • Também cuidei de câmeras e luz (câmera por poses, luzes com mau contato), dos easter eggs (Konami Code e uma cena secreta) e de alguns textos.
  2. — atual

    Desenvolvedor líder (freelance)

    Letterflux Studios (EUA) · remotoJogos

    • Único desenvolvedor de A Week to Remember, visual novel comercial em Ren'Py/Python, num time de 10 pessoas (a maioria artistas): 504 dos 541 commits.
    • Fiz toda a engenharia de software antes de programar e reestruturei o código para evitar um monólito insustentável; divido o game design com a direção.
    • Projetei e construí as escolhas com checagem de afinidade (5 finais até agora, estrutura para mais de 20) e um fluxo tipo máquina de estados entre exploração, diálogo, minijogos e feitiçaria.
    • Pipeline de release para Windows, macOS, Linux e Android (SteamPipe, Steam Cloud, auditoria Steam Deck Verified); otimizei o jogo para celular e corrigi um bug do acelerômetro no Android.
    • Sandboxes e um posicionador de menu para a direção e a arte ajustarem o conteúdo sem código, e ferramentas em C# que calibram posições por template matching.
    • QA automatizado (asserts, pixel-diff de UI, varredura de 735 caminhos de asset) e playtests fechados de pré-alfa e alfa no itch.io, com mais de 150 downloads de testadores inscritos pelo Discord, transformando o feedback em iterações.
    • Escrevo a documentação (GDD de 9 páginas, README e docs dos sistemas) e cuido do fluxo Git com branches e pull requests (Scrum).
  3. —

    Estagiário de Segurança da Informação

    Edenred Brasil · São PauloSegurança

    • Administrei o DLP Proofpoint (cerca de 90% das análises da empresa) e atuei em mais de 100 incidentes, reportando os casos a gestores e diretores.
    • No Splunk (SPL), identifiquei um vazamento crítico por padrões em logs de transferência.
    • OSINT com a Axur — perfis e sites falsos, golpes e uso indevido da marca — com relatórios para takedown.
    • Análises de GAP (NIST 800-53, ISO 27001), atualização de mais de 5 políticas de SI e apoio à governança de acessos (IAM/AD).
    • Criei o Awareness & Tech News, que reduziu em mais de 30% os incidentes relacionados.
  4. —

    Desenvolvedor Júnior — Ruby on Rails

    Sankhya Jiva · remotoDev web

    • Mantive e evoluí o principal web app legado da empresa com Ruby on Rails, JavaScript e SQL (PostgreSQL).
  5. Bacharelado em Ciência da Computação

    Centro Universitário FEIFormação

    • TCC: algoritmo de IA para identificar um tipo específico de deepfake.

ISO/IEC 27001 e 27002 Foundation (ITCERTS, 2026) · CompTIA Security+ em preparação · cursos introdutórios por Google, Cisco, Microsoft e FGV

03Ficha de personagem

Sobre

Sou bacharel em Ciência da Computação pela FEI e trabalho nas duas áreas da tecnologia que mais me prendem: jogos e segurança da informação.

Na Edenred Brasil, passei quase dois anos no time de segurança: administrei o DLP, investiguei incidentes, rodei buscas no Splunk e criei uma série semanal de conscientização. Hoje trabalho como freelancer para a Letterflux Studios, um estúdio dos EUA: sou o único desenvolvedor do visual novel comercial A Week to Remember e o programador líder de SPECTOR, terror 3D em Unity feito para uma game jam.

Uma área alimenta a outra. Quem pensa como atacante testa melhor um jogo — em The New Year's School, parte do meu trabalho foi tentar hackeá-lo. E quem faz jogo aprende a prender a atenção das pessoas, o que ajuda muito quando o assunto é conscientização em segurança.

Game Dev

Engines
  • Unity 6
  • Godot
  • Ren'Py
  • Naninovel
Programação
  • C#
  • GDScript
  • Python
  • PowerShell
  • JavaScript
  • SQL
  • Ruby on Rails
Sistemas
  • máquinas de estado
  • design por componentes
  • gerenciamento de cenas
  • input e controle
  • IA de inimigos (NavMesh)
  • narrativa ramificada
  • GUI/UX
  • acessibilidade
Plataformas
  • Windows
  • macOS
  • Linux
  • Android
  • Steam Deck
  • Steamworks
  • itch.io
QA e testes
  • testes manuais
  • bug reports com reprodução
  • debugging
  • QA automatizado
  • playtests
  • testes de rede multiplayer
Processo
  • Git (branches e PRs)
  • Scrum
  • prototipação
  • GDD e documentação

Segurança

GRC
  • ISO 27001
  • ISO 27002
  • NIST 800-53
  • LGPD
  • gestão de riscos
  • análise de GAP
  • políticas de SI
SOC e dados
  • DLP (Proofpoint)
  • Splunk (SPL)
  • análise de logs
  • resposta a incidentes
Inteligência
  • OSINT (Axur)
  • takedown de golpes
Acessos
  • IAM
  • Active Directory

04Save point

Vamos conversar?

Estou aberto a oportunidades em desenvolvimento de jogos e em segurança da informação, em São Paulo ou remoto. Pode mandar um email ou me chamar no LinkedIn.