Gestor com mais de 10 anos de experiência em Cibersegurança e Segurança de Aplicações, nos últimos 7 anos liderando equipes de alta performance nos temas de Segurança Ofensiva (Pentest), AppSec, DevSecOps, Gestão de Vulnerabilidades, Hardening e Gestão de Riscos. Alcançou resultados significativos que incluem ganhos de eficiência com uso de automação, melhorias em processos através de métodos ágeis, implementação de projetos de grande impacto nas companhias, diminuição massiva e estratégica do estoque de vulnerabilidades, implementação de metodologias inovadoras de teste, entre outros. MBA em Liderança e Gestão de Pessoas pela Universidade de São Paulo, Graduação em Análise e Desenvolvimento de Sistemas pela FIAP. Pós‑graduado em Gestão da Segurança da Informação e Ethical Hacking e CyberSecurity. Certificações CEH e Pentest+.
Gestão de segurança da informação, integrada à estrutura de Riscos, orquestrando assessments de Segurança Ofensiva (Web/Mobile), além de avaliações técnicas em sistemas, soluções, ferramentas e novas tecnologias. Atuação consultiva no apoio à resposta e investigação de incidentes e na definição estratégica de planos de ação para remediação de vulnerabilidades, visando a mitigação de riscos tecnológicos em ativos digitais e jornadas críticas de negócio.
Gerência com foco em cibersegurança: pentest/red team, gestão de vulnerabilidades, segurança de aplicações, devsecops, hardening e GRC. Experiência em compliance, auditorias, gestão de fornecedores (TPRM), orçamento, projetos, cultura de segurança e metodologias ágeis. Fluência em metodologias como NIST, OWASP, MITRE, CIS Controls e ISO27001. Forte atuação na segurança em desenvolvimento de produtos.
Execução de pentests em aplicações críticas de grandes players financeiros, garantindo a segurança em pipelines CI/CD através de AppSec.
Atuação focada em operações de SOC e SIEM (Elastic, Splunk), Threat Intelligence e Resposta a Incidentes. Responsável por firewalls, execução de pentests, hardening de sistemas e gestão estratégica de vulnerabilidades utilizando Qualys e Nessus.
Formação de novos especialistas em Segurança Ofensiva e Pentest através de treinamentos práticos de alto nível.
Fontes: MBA USP / IBM Leadership.
● Minha Pontuação | ● Média de Mercado
Fontes: DESEC / DCPT / CEH / GoHacking.
● Minha Pontuação | ● Média de Mercado
Fontes: AttackIQ (MITRE) / Vincit (NIST/ISO).
● Minha Pontuação | ● Média de Mercado
Fontes: OWASP / Mobile Pentest (DESEC) / AppSec: Desenvolvimento Seguro de Aplicações.
● Minha Pontuação | ● Média de Mercado
Fontes: CompTIA Security+ / CSFPC / Ethical Hacking (Vincit).
● Minha Pontuação | ● Média de Mercado
Fontes: MBA USP / MBA Vincit / IBM Leadership.
● Minha Pontuação | ● Média de Mercado