SOBRE
SOU PROFISSIONAL DE TECNOLOGIA COM EXPERIÊNCIA EM INFRAESTRUTURA, MONITORAMENTO DE REDES E SEGURANÇA DA INFORMAÇÃO, direcionando minha trajetória para DevSecOps e segurança ofensiva. Meu objetivo é integrar desenvolvimento, operações e segurança para construir sistemas mais seguros, automatizados e resilientes.
Minhas competências e certificações são complementadas pela minha experiência prática em infraestrutura de TI, monitoramento de redes e segurança da informação. Minha trajetória inclui monitoramento de ambientes, análise de alertas e fundamentos de segurança de redes, enquanto aprofundo meus conhecimentos em hardening de sistemas, análise de vulnerabilidades e proteção de infraestruturas.
Além da infraestrutura, estou desenvolvendo minhas habilidades em Python, Bash, automação e práticas de DevSecOps, com foco na integração da segurança ao ciclo de desenvolvimento de software. Também estudo segurança de aplicações web e Bug Bounty por meio de laboratórios práticos e projetos, buscando identificar vulnerabilidades, automatizar processos e contribuir para a construção de sistemas mais seguros e resilientes.
SERVIÇOS OFERECIDOS
SEGURANÇA DE APLICAÇÕES WEB
ANÁLISE DE VULNERABILIDADES EM APLICAÇÕES WEB, TESTES DE SEGURANÇA AUTORIZADOS E ESTUDOS PRÁTICOS BASEADOS NO OWASP TOP 10.
AUTOMAÇÃO DE SEGURANÇA
DESENVOLVIMENTO DE SCRIPTS PYTHON E BASH PARA AUTOMATIZAR TAREFAS, ANALISAR DADOS E APOIAR PROCESSOS DE SEGURANÇA..
DEVSECOPS E CI/CD
APLICAÇÃO DE PRÁTICAS DE SEGURANÇA NO CICLO DE DESENVOLVIMENTO, COM FOCO EM PIPELINES CI/CD, ANÁLISE DE DEPENDÊNCIAS E PREVENÇÃO DE VULNERABILIDADES.
SEGURANÇA DE INFRAESTRUTURA
MONITORAMENTO DE REDES, HARDENING DE SISTEMAS, ANÁLISE DE ALERTAS E ESTUDO DE CONTROLES DE SEGURANÇA PARA INFRAESTRUTURAS E AMBIENTES CLOUD.
STACK DE FERRAMENTAS
PROJETOS RELEVANTES
BUG BOUNTY ACHADOS
Vulnerabilidades críticas e altas reportadas, validadas e documentadas em programas oficiais.
IDOR na API de Pagamentos
Vulnerabilidade de IDOR (Insecure Direct Object Reference) que permitia a manipulação de parâmetros HTTP para visualizar e alterar faturas de outros usuários sem autenticação válida.
Stored XSS via File Upload
Armazenamento persistente de scripts maliciosos através do upload de arquivos SVG modificados com payloads em XML/JavaScript, afetando a sessão de administradores do sistema.
BUG HUNTER PROFILE
Métricas consolidadas de impacto, reputação geral acumulada e colocações nos rankings públicos das plataformas de recompensa.
CERTIFICAÇÕES
Credenciais, especializações e validações de conhecimento técnico na área de segurança.
NSE 1 - CYBERSECURITY
Certificação oficial Fortinet focada nos fundamentos da segurança da informação, cobrindo o cenário de ameaças cibernéticas, fundamentos de nuvem e conscientização de riscos.
NSE 2 - CYBERSECURITY
Validação técnica para identificação e descrição de produtos, arquitetura de segurança, recursos de Next-Generation Firewalls (NGFW) e proteção de redes.
GOOGLE CYBERSECURITY
Validação de competências em análise de riscos, monitoramento de redes, SIEM, resposta a incidentes, inteligência contra ameaças e automação com Python e Linux.
NSE 3 - CYBERSECURITY
Operações em dispositivos FortiGate, com foco nos recursos de segurança, monitoramento e proteção de redes.
