Lidero equipes multidisciplinares especializadas em segurança ofensiva, defensiva e de aplicações (Security Champions), integrando práticas de segurança em todas as fases do desenvolvimento, desde as iniciais (shift-left) até as posteriores (shift-right). Promovo a cultura de segurança na organização por meio de programas de treinamento e capacitação. Além disso, sou responsável pela criação de novos serviços de segurança, apresentação de nossas soluções aos clientes, elaboração de propostas e defesa técnica e comercial das ofertas. Também lidero o programa de bolsas de segurança, fruto de uma parceria entre a Compass UOL e instituições educacionais, com o objetivo de captar e desenvolver talentos promissores para a empresa. Minha missão é elevar os padrões de segurança das organizações e promover o desenvolvimento contínuo dos profissionais das equipes que lidero.

Liderei o time de Segurança Ofensiva (Red Team), tendo ingressado na Compass UOL com a missão de criar e estruturar a equipe de segurança ofensiva. Atuei como pentester e fui responsável pelo gerenciamento dos profissionais em projetos de segurança, além de conduzir apresentações de serviços e elaborar propostas. Desenvolvi o modelo de atuação e os formatos de entregáveis e relatórios do time. Também liderei o programa de bolsas de segurança em application security, fruto de uma parceria entre a Compass e instituições de ensino.

Professor no curso de bacharelado em Cibersegurança, ministrando disciplinas como Segurança da Informação, Ethical Hacking, Forense Computacional, Experiência Criativa e Segurança na Web. Atuei em turmas dos cursos de Bacharelado em Sistemas de Informação, Engenharia de Software e Cybersecurity.https://www.pucpr.br/cursos-graduacao/ciberseguranca/

Atuei com o time SOC-SIEM, realizando auditorias de segurança, análise forense e avaliação de vulnerabilidades para identificar e mitigar riscos potenciais. Conduzi atividades de threat intelligence, monitorando e investigando ameaças emergentes, além de realizar pesquisas de novas vulnerabilidades. Prestei consultoria especializada em CIS Controls, recomendando a implementação de controles de segurança para fortalecer a postura de segurança dos clientes. Fui responsável pela criação de processos e documentação, estruturando fluxos de trabalho e inclusão de detalhamento técnico de vulnerabilidades para melhorar a eficiência operacional e a postura de segurança dos clientes. Além disso, apresentei webinares sobre temas de segurança cibernética, compartilhando conhecimentos e promovendo boas práticas com os demais colaboradores da empresa.

Como Diretor de Operações (COO), fui responsável por liderar e coordenar equipes multidisciplinares, desenvolvendo estratégias, políticas e fluxos de trabalho para assegurar a proteção dos ativos da organização e dos clientes. Criei e implementei novos serviços de segurança, supervisão de projetos e desenvolvimento de talentos. Além disso, atuei na prospecção e relacionamento com clientes, defendendo tecnicamente e comercialmente as soluções propostas, e garantindo que as operações de segurança estivessem alinhadas aos objetivos estratégicos da empresa.

Como Ethical Hacker Freelancer, realizando testes de invasão (pentests) em diversas plataformas, incluindo aplicações web, mobile e infraestrutura. Especializado na identificação e exploração de vulnerabilidades, fornecendo relatórios detalhados com recomendações de mitigação. Desenvolvi e executei avaliações de segurança personalizadas, atendendo às necessidades específicas de cada cliente e garantindo a proteção de dados sensíveis. Além disso, prestei consultoria em segurança, auxiliando empresas na implementação de melhores práticas e na adequação a normas e regulamentações de segurança da informação.

Como aluno bolsista de pesquisa científica (Bolsa Fundação Araucária & Renault do Brasil), atuei no desenvolvimento de projetos voltados à segurança de ambientes Cloud, focando na aplicação de métodos científicos para solucionar problemas práticos. Minhas atividades incluíram a realização de experimentos, coleta e análise de dados, redação de relatórios técnicos e sugestão de melhorias no processo. Participei contribuindo com novas ideias e abordagens para os desafios propostos.

Na Agility Networks Tecnologia (antiga Andrade Soto), atuei como analista de segurança da informação (pentester), realizando testes de invasão em aplicações web, mobile e infraestrutura para identificar e explorar vulnerabilidades, avaliando a resiliência dos sistemas de nossos clientes. Conduzi análises para detectar falhas de segurança, propondo soluções eficazes e apresentando os resultados a clientes, contribuindo diretamente para a evolução da postura de segurança das organizações.

Atuei como analista de segurança da informação (pentester), realizando testes de invasão em aplicações web, mobile e infraestrutura para identificar e explorar vulnerabilidades, avaliando a resiliência dos sistemas de nossos clientes. Conduzi análises para detectar falhas de segurança, propondo soluções eficazes e apresentando os resultados a clientes, contribuindo diretamente para a evolução da postura de segurança das organizações. Fui responsável pela criação de modelos de relatórios técnicos e executivos, garantindo a clareza e precisão das informações. Além disso, colaborei no desenvolvimento de fluxos de trabalho e frameworks de segurança, trabalhando em parceria com equipes de desenvolvimento e operações dos clientes para reforçar a proteção de suas soluções.

Atuei na análise e revisão de código-fonte de aplicações, garantindo que os sistemas estivessem alinhados com as melhores práticas de segurança. Realizei testes de segurança de software para identificar e mitigar vulnerabilidades, contribuindo para a proteção dos ativos tecnológicos da empresa. Além disso, fui responsável pela edição dos guias de melhores práticas de segurança, colaborando com o Comitê Global de Comunicação (ITSec) para desenvolver diretrizes que promovem uma postura de segurança robusta e consistente em todas as operações globais.

Responsável pelo atendimento de chamados e tratamento de incidentes. Atuei na manutenção, monitoramento e otimização de bancos de dados, garantindo alta disponibilidade e desempenho dos sistemas. Realizei análises de performance, implementações de backup e restore, além de gerenciar permissões e assegurar a integridade e segurança das informações.

Desenvolvimento de software em C/C++ para ferramentas de diagnóstico de centrais eletrônicas automotivas, com foco na criação de interfaces de comunicação compatíveis com protocolos CAN, KWP2000 e ISO9141. Atuei na implementação de funcionalidades para leitura e análise de dados das centrais, garantindo precisão e confiabilidade no diagnóstico. Além disso, ofereci suporte técnico aos clientes, auxiliando na resolução de problemas e na adaptação das ferramentas às necessidades específicas de cada usuário.