Uma trajetória construída em tecnologia, investigação digital, segurança ofensiva autorizada, proteção de ambientes online e estudo contínuo.
Meu trabalho é ajudar pessoas e empresas a entender riscos digitais sem exagero, sem promessa vazia e sem transformar segurança em espetáculo. A proposta é simples: analisar contexto, organizar evidências, priorizar o que realmente importa e indicar caminhos práticos para reduzir exposição.
A Black Hat USA é um dos eventos mais relevantes do mundo para quem trabalha com segurança cibernética. Para mim, participar dessa experiência foi uma forma de ampliar repertório, acompanhar discussões atuais e trazer uma visão mais madura sobre ameaças, defesa, pesquisa, infraestrutura e resposta a incidentes.
A ideia aqui não é transformar a página em um álbum de fotos. É registrar uma etapa importante da minha caminhada profissional, em um ambiente internacional de alto nível técnico, onde pude ampliar repertório, acompanhar discussões atuais e fortalecer minha visão sobre segurança cibernética, investigação digital e resposta a incidentes.
Fica aqui meu agradecimento ao Insper, que proporcionou essa oportunidade de desenvolvimento profissional.
Eventos internacionais ajudam a enxergar o que está evoluindo no mercado, mas o valor real está em voltar para a prática: priorizar risco, documentar evidências, fortalecer controles e explicar segurança de forma que faça sentido para pessoas e empresas.
Registros da minha participação na Black Hat USA, em Las Vegas, com momentos de treinamento técnico, conferência e imersão em segurança cibernética.
Formação e certificações são importantes, mas o verdadeiro valor está na aplicação prática do conhecimento: analisar evidências, documentar, tomar decisões técnicas e traduzir riscos para quem precisa agir com segurança.
A certificação CEH reforça minha base em segurança ofensiva aplicada à defesa: entender técnicas de ataque, avaliar riscos e identificar vulnerabilidades com responsabilidade, autorização e finalidade técnica.
Uma trilha de estudos voltada para forense, investigação, segurança web, malware, gestão e resposta.
Segurança precisa sair do discurso e entrar na operação. Meu foco é organizar risco, validar evidência, fortalecer camadas de proteção e explicar o que deve ser feito sem complicar o que já é difícil.
Leitura de criticidade, exposição, probabilidade de exploração e plano de correção com prioridade.
Testes com escopo definido para encontrar falhas reais, validar controles e documentar recomendações.
Análise passiva de domínios, subdomínios, vazamentos, metadados, certificados e superfícies públicas.
Organização de evidências, logs, artefatos, acessos suspeitos, phishing e contas comprometidas.
Hardening, Cloudflare, autenticação, proteção de formulários, SMTP, headers, backup e logs.
DNS, e-mail security, endpoints, XDR, visibilidade, políticas de acesso e defesa em camadas.
A participação em eventos, comunidades e instituições amplia a visão sobre segurança, tecnologia, educação e defesa cibernética. Esse contato com diferentes ambientes ajuda a transformar conhecimento técnico em análise prática, documentação clara e decisões mais maduras.
A visita à RNP reforça a importância de redes confiáveis, colaboração técnica, resposta a incidentes e maturidade em segurança para ambientes de ensino, pesquisa e tecnologia.
Eventos nacionais aproximam profissionais, pesquisadores e temas práticos de ataque, defesa, privacidade, investigação e cultura hacker responsável.
O contato com a comunidade ajuda a manter a segurança próxima da prática, da troca de experiências e da evolução constante.
Ambientes como o Mind The Sec ajudam a acompanhar discussões de mercado, governança, defesa, identidade, resposta e maturidade de segurança em empresas.
Ferramentas são importantes, mas precisam ser entendidas dentro de arquitetura, processo e operação. O contato com fabricantes e parceiros ajuda a comparar abordagens, validar caminhos e enxergar como a segurança funciona no dia a dia.
Gestão de vulnerabilidades exige contexto, exposição, criticidade e prioridade. Não basta listar falhas: é preciso transformar achados em plano de correção.
Boas soluções nascem quando tecnologia, necessidade real e operação caminham juntas.
Ambientes corporativos precisam de visibilidade, controle, correlação e resposta. Segurança eficiente depende de camadas trabalhando juntas.
Permissões, colaboração, endpoint e dados precisam de governança para evitar exposição silenciosa.
Proteção consistente combina perímetro, visibilidade, resposta e controle para reduzir risco operacional.
Meu objetivo é reunir conteúdo, orientação e soluções sobre segurança cibernética, investigação digital, vulnerabilidades, proteção de sites, privacidade e boas práticas. Sempre com clareza, responsabilidade e utilidade real.