Sergio Lucas
Menu
SERGIO LUCAS  ·  SERGIO LUCAS  ·  SERGIO LUCAS
Sergio Lucas
Sergio LucasEngenharia de Software | Automação | ITGC
Belo Horizonte

Sergio Lucas

Desenvolvimento Full Stack | IA Aplicada | Engenharia de Software | Automação | ITGC | Controles Internos | GRC

Atuo na área de Controles Internos de TI, com experiência em SOx, ITGC, análise de riscos e avaliação da efetividade de controles. Além dessa atuação, também desenvolvo aplicações e automações para facilitar processos, organizar informações e apoiar atividades de TI e das áreas de negócio.

Sobre

Um pouco sobre minha trajetória

Sou profissional de Tecnologia da Informação, com experiência em ITGC, GRC, desenvolvimento de aplicações, automação de processos e controles internos de TI. Busco entender as necessidades de quem utiliza cada solução e transformá-las em ferramentas que reduzam o esforço manual, facilitem a análise dos dados e proporcionem maior visibilidade das informações.

Minha trajetória inclui a atuação em Governança, Riscos e Compliance na ArcelorMittal Sistemas, seguida pela experiência como Analista de Testes no Grupo LPJ, alocado na mesma equipe da ArcelorMittal. Então em setembro de 2025, passei a atuar como Técnico de Controles Internos na ArcelorMittal Sistemas - VP de Finanças.

Essa experiência me aproximou de desafios que envolvem cruzamento de bases, validação de dados, organização de evidências e acompanhamento de prazos. A partir dessas necessidades, desenvolvo e aprimoro aplicações e automações com foco em eficiência e rastreabilidade.

Também exploro o uso de modelos de linguagem, engenharia de prompts e saídas estruturadas na prototipação de fluxos assistidos por IA. Meu foco está em combinar desenvolvimento de software, capacidade analítica e conhecimento de negócio para simplificar processos.

Experiência
Setembro de 2025 – Atual

Técnico de Controles Internos

ArcelorMittal Brasil

Desenvolvo e aprimoro automações para apoiar a execução e os testes de controles SOx e ITGC, o cruzamento de informações e a consolidação de evidências.

Estruturo validações, acompanho prazos e preparo comunicações para apoiar revisões e reduzir tarefas operacionais. Também levanto requisitos com as áreas de negócio e transformo demandas em soluções tecnológicas com foco em eficiência e rastreabilidade.

Junho de 2025 – Setembro de 2025

Analista de Testes

Grupo LPJ | Alocado na ArcelorMittal

Atuei na execução de testes de controles internos, automação, validações sistêmicas e análise de evidências de conformidade, alocado na ArcelorMittal.

Agosto de 2023 – Junho de 2025

Estagiário de Governança, Riscos e Compliance

ArcelorMittal Sistemas

Participei de testes de efetividade de controles ITGC e SOx, revisões de acessos e acompanhamento de indicadores. Também iniciei a criação de automação para controles e rotinas de governança.

Projetos e soluções

Ferramentas criadas
a partir de problemas reais.

Uma seleção das aplicações e automações desenvolvidas. Projetos que combinam análise de processos, regras de negócio e desenvolvimento de software para simplificar rotinas, reduzir atividades manuais e facilitar a análise de informações.

As demonstrações utilizam dados fictícios para preservar a confidencialidade das informações corporativas.

Tela do UAR-SAP

UAR-SAP

Governança de acessos | Identificação de autoaprovações

Identificar possíveis autoaprovações em acessos SAP exige cruzar bases, conferir responsáveis e considerar titulares e substitutos. A execução manual dessa análise demandava conferências repetitivas e dificultava a identificação dos casos que precisavam de regularização.

O UAR-SAP automatiza esse cruzamento e prepara e-mails personalizados com as respectivas planilhas de evidências para solicitar aprovação ou regularização. A solução reduziu o tempo de preparação das revisões, padronizou as comunicações e permitiu que a equipe concentrasse sua atenção na análise dos casos identificados.

React · TypeScript · Electron
Tela do SoD vs AC

SoD vs. Acessos Críticos

Segregação de funções | Análise de riscos de acesso

O cruzamento de relatórios SAP para identificar conflitos de segregação de funções (SoD) e acessos críticos envolve diferentes extrações e etapas de tratamento. A preparação manual dessas informações gerava retrabalho e dificultava a comparação entre análises.

A aplicação reconhece os cabeçalhos das extrações, consolida as informações e preserva o histórico das execuções. Sua utilização agilizou a identificação de riscos de acesso, reduziu o esforço de tratamento das bases e facilitou a consulta e a rastreabilidade dos resultados.

Python · FastAPI · Pandas
Tela do painel de compliance

Painel do Programa SOx

Gestão de controles | Visibilidade do ciclo de testes

Acompanhar o programa SOx por planilhas dispersas dificultava a visualização do andamento dos testes e exigia consolidações recorrentes para entender a situação de cada segmento, entidade e responsável.

O painel transforma essas planilhas em uma visão centralizada, com validação dos dados importados e indicadores de acompanhamento. A solução reduziu o esforço de preparação de informações e facilitou a identificação de pendências e a definição de prioridades ao longo do ciclo de testes.

React · Three.js · SheetJS
Tela do monitoramento de entregas

Monitoramento de Entregas

Gestão de prazos | Acompanhamento do ciclo SOx

Controlar prazos, entregas e revisões do ciclo SOx exige acompanhar diferentes responsáveis e identificar o que está pendente, próximo do vencimento ou em atraso. Sem uma visão consolidada, esse acompanhamento dependia de conferências e cobranças manuais.

A solução centraliza as atividades, destaca os prazos que exigem atenção e permite gerar e-mails de cobrança personalizados. Sua utilização reduziu o trabalho operacional de acompanhamento, agilizou a comunicação com as equipes e facilitou a atuação antecipada sobre pendências.

JavaScript · IndexedDB
Interface da automação de download e consolidação de planilhas, com dados de demonstração

Download e Consolidação de Planilhas

Automação de processos | Tratamento de dados

Baixar diversas planilhas de uma plataforma corporativa, aplicar filtros e reunir os arquivos em uma única base envolvia etapas repetitivas que consumiam tempo e exigiam conferências manuais.

A ferramenta automatiza os downloads, aplica filtros por administrador e projeto e consolida os arquivos em uma base Excel com organização de colunas e acompanhamento de falhas. A automação reduziu a intervenção manual, padronizou a preparação dos dados e facilitou a identificação de extrações que precisavam ser revisadas.

Python · Playwright · Pandas · PySide6
Tela da carteira de seguros

Carteira de Seguros

Gestão de apólices | Controle de coberturas

Informações de apólices, vencimentos e coberturas distribuídas em diferentes registros dificultavam o acompanhamento da carteira e a identificação de renovações ou possíveis períodos sem cobertura.

A aplicação reúne essas informações em uma visão consolidada, organizada por seguradora e ramo, com conversão entre real e dólar e sinalização de vencimentos e possíveis lacunas de cobertura. A solução agilizou as consultas, reduziu conferências manuais e facilitou o planejamento das renovações.

React · TypeScript · SheetJS
Como trabalho

Na área de controles internos de TI, realizo testes de efetividade de controles ITGC no escopo SOx, analisando evidências, verificando a execução dos procedimentos e documentando os resultados. Procuro compreender o objetivo de cada controle, os riscos envolvidos e se as evidências demonstram sua efetividade.

Combino essa atuação com o desenvolvimento de aplicações e automações para apoiar os testes e simplificar rotinas, como cruzamento de bases, validação de informações, consolidação de evidências e acompanhamento de prazos. O conhecimento dos processos e das regras de negócio orienta a construção dessas soluções.

Além das demandas de controles internos, também desenvolvo ferramentas para outras necessidades das áreas de negócio. Começo pela compreensão do problema e do resultado esperado para estruturar soluções que organizem informações, reduzam tarefas manuais e apoiem decisões, com foco em validação de dados, testes e rastreabilidade.

Em IA aplicada, exploro modelos de linguagem, engenharia de prompts e saídas estruturadas para prototipar fluxos assistidos por IA, combinando capacidade analítica, desenvolvimento de software e conhecimento de negócio.

Formação

Graduação

Ciência da Computação · Centro Universitário Una2023 – 2027
Análise e Desenvolvimento de Sistemas · Wyden2026 – 2027

Cursos e eventos

Inteligência Artificial · Asimov Academy2024
Comunicação e Pensamento Assertivo · Escola Conquer2024
Adapta Summit2024
Security Leaders2024
ISACA TALKS2023
CultSec2023
RoadSec2023
Contato

Ou por e-mail: sergiolucasdmacedo@outlook.com.br