Auxílio na coordenação do setor de AppSec e do programa Security Champions. Além disso, fazem parte do dia a dia atividades como entrevista de candidatos, acompanhamento do time por meio de 1:1, mentoria de novos integrantes, elaboração de propostas comerciais, revisão de requisitos, código e arquitetura. Por fim, realizo treinamentos voltados para os times técnicos e de produto com foco em prover maior segurança para os nosso projetos mediante a necessidade de negócio de cada cliente.

Auxílio na estruturação do setor de AppSec, processo de desenvolvimento seguro e do programa Security Champions. Além disso, fazem parte do dia a dia atividades como implantação de ferramentas SAST, SCA e DAST, desenvolvimento de PoC, revisão de requisitos, código, arquitetura e execução de testes. Por fim, realizo treinamentos voltados para os times técnicos e de produto com foco em prover maior segurança para os nosso projetos mediante a necessidade de negócio de cada cliente.

- Alinhamento estratégico com foco em cibersegurança para todos os negócios do grupo Bemol;- Apoio na identificação e avaliação riscos cibernéticos nos processos, projetos e produtos internos;- Definição de estratégias dos programas de conscientização, métricas e relatórios alinhados à visão da diretoria;- Atuação consultiva nos times de produto e desenvolvimento para oportunizar melhorias de cibersegurança e prevenção a fraudes;- Condução de projetos;- Liderança das frentes de gestão de identidade e acesso, resposta a incidentes, cloud security, conscientização, treinamento e appsec;- Realização de 1:1 com os integrantes do time.

- Apoio na criação de políticas de segurança, desenvolvimento seguro e plano de resposta a incidentes;- Apoio na execução de projetos de SOC, DevSecOps e LGPD;- Apoio na criação de soluções baseadas em desenvolvimento seguro (OWASP e SANS);- Segurança em nuvem (análise de vulnerabilidades, revisão dos controles de segurança, boas práticas e monitoramento de eventos);- Automação de rotinas e detecção de ameaças;- Desenvolvimento e integração de ferramentas internas;- Tratativa de incidentes de segurança;- Criação de playbooks;- Monitoramento, detecção, análise de logs e eventos de segurança;- Análise de vulnerabilidades e artefatos maliciosos;- Levantamento de IoCs por meio da análise de artefatos ou ameaças digitais.

As principais atividades consistiam na análise estática e dinâmica de artefatos maliciosos para plataforma Android. Além disso, processamento de linguagem natural, técnicas de ciência de dados e algoritmos de aprendizado de máquina foram empregados.Tecnologias/Ferramentas/Algoritmos: Shell Script, Java, Apktool, Dex2Jar, JD-GUI, SQLite, Wireshark, IDA, Python, Pandas, KNN, KMeans, NLP, CNN, Random Forest, Decision Tree e SVM.

Grupo de pesquisa focado em segurança de sistemas computacionais.

As principais atividades consistiam na elaboração e execução de testes manuais e automatizados para sistema web, assim como programação em par, revisão de código e disseminação das boas práticas de qualidade de software e da cultura ágil.Além disso, atividades como levantamento de orçamento, definição de escopo e acompanhamento de projetos de pentest (teste de intrusão) foram realizadas junto à empresas terceirizadas.Tecnologias/Ferramentas: Javascript, Java, JUnit, JMeter, Protractor, Snyk, Docker, Shell Script, Postman, Jasmine e Mocha.

As principais atividades consistiam em auxiliar na evolução e operação do time de QA por meio da disseminação e uso das boas práticas de Qualidade e Teste de Software, visando um produto multiplataforma que atendia mais de 10.000 clientes (micro e pequeno varejo). Desta forma, visando a escalabilidade, automação e melhoria dos processos internos foram realizadas para acompanhar o desenvolvimento do produto.Tecnologias/Ferramentas: Java, C#, SQL Server, Cucumber, Postman e Docker.

Professor temporário das disciplinas de UML e lógica de programação do ensino técnico de informática.Tecnologias/Ferramentas: C e Draw io.

As principais atividades consistiam na elaboração e execução de testes manuais e automatizados para sistemas web, desktop e mobile de acordo com as demandas dos projetos, assim como a disseminação e utilização de boas práticas da cultura ágil e DevOps.Além disso, atuações como Scrum Master foram desempenhadas em alguns projetos, assim como atividades relacionadas a testes de segurança em aplicações web.Tecnologias/Ferramentas: Java, C++, Shell Script, SikuliX, Appium, JUnit, JMeter, Docker, Postgresql, GitLab CI, Jenkins, QT, Postman, Cucumber, Burp Suite, Nmap, Metasploit, Wireshark, SQLMap, Hashcat, Nikto, FuzzDB, OpenVAS, Acunetix e W3af.

As principais atividades consistiam no desenvolvimento e manutenção de aplicações web (front-end e back-end).Tecnologias/Ferramentas: Javascript, Java, Hibernate, Spring, Struts, HTML, Oracle Database, Jenkins, Postman, Burp Suite e SQLMap.