Competências

Segurança de aplicações

Atuei em avaliações de aplicações web e móveis, principalmente em contextos bancários e de meios de pagamento. Meu trabalho envolveu testes manuais, modelagem de ameaças e análises pontuais de código, considerando as regras de negócio, os perfis de acesso e as jornadas dos usuários.

Em aplicações com proteções mais complexas, utilizei o Frida e scripts específicos para investigar comportamentos durante a execução. Também revisei avaliações físicas de terminais POS realizadas por especialistas, compreendendo a arquitetura dos dispositivos e os limites dos testes para analisar e comunicar os resultados.

Liderança técnica e coordenação de projetos

Minha atuação em testes evoluiu para a orientação de profissionais, a revisão dos trabalhos e o acompanhamento das entregas. Como consultor e líder, combinei essas responsabilidades com participação direta nas avaliações que exigiam aprofundamento técnico.

Na coordenação, passei a acompanhar projetos simultâneos, alinhar abordagens com os clientes e participar da evolução dos métodos de trabalho da equipe. Essa experiência ampliou minha capacidade de organizar frentes de atuação, revisar a qualidade das entregas e aproximar o trabalho técnico das necessidades de cada projeto.

Análise e comunicação de riscos

Grande parte da minha atuação envolveu elaborar e revisar relatórios de vulnerabilidades, além de propor diferentes formas de apresentar os resultados aos clientes. Procurei compreender as regras de negócio, as jornadas dos usuários e o contexto das aplicações para estimar possíveis impactos e explicar a relevância dos achados para a organização.

Esse trabalho exigia organizar as informações para diferentes públicos: oferecer às equipes técnicas os elementos necessários para compreender e corrigir os problemas e apresentar ao nível executivo uma visão clara de suas implicações para o negócio. Também buscava explicar como diferentes vulnerabilidades se relacionavam e o que poderiam representar no uso das soluções avaliadas.

Minha contribuição era fornecer subsídios para apoiar o entendimento dos achados e a priorização das correções pelo cliente. As decisões sobre prioridades e tratamento dos riscos permaneciam com os responsáveis da organização. Essa experiência também apoiou minha atuação em apresentações de resultados e treinamentos para profissionais de desenvolvimento e DevSecOps.

Avaliação de maturidade e análise de evidências

Participei de avaliações das práticas de segurança no desenvolvimento de software com o OWASP SAMM, em instituições financeiras, uma plataforma de recursos humanos e uma adquirente. O trabalho envolveu entrevistas, compreensão dos processos e consolidação dos resultados.

Também atuei junto a uma equipe de auditoria interna, acompanhando pendências e examinando evidências. Para avaliar sua qualidade e discutir os ajustes necessários, precisei compreender as atividades das áreas auditadas, as políticas e os requisitos aplicáveis. Essa experiência aprofundou meu cuidado com a fundamentação das análises e com a comunicação entre as partes envolvidas.

Processos e gestão da segurança da informação

O mapeamento de processos acompanha minha trajetória desde o estágio. Na coordenação e na gerência, aprofundei essa atuação ao elaborar propostas para um projeto interno de gestão da segurança da informação orientado pela ISO/IEC 27001.

Busquei relacionar as rotinas da organização a propostas de responsabilidades, comunicação e automação. Desenvolvi fluxos com Power Automate e propus o uso de Power Apps e integrações com ferramentas Microsoft. Esse trabalho ampliou meu entendimento sobre como traduzir referências de gestão em propostas adequadas ao contexto da organização.

Aplicação prática no BMTV

No BMTV, reúno minha experiência em segurança da informação e gestão com a exploração prática da inteligência artificial. Parti das necessidades do negócio da minha família para desenvolver um produto e estruturar orientações, responsabilidades e critérios para o trabalho com agentes de IA.

Nesse projeto próprio, relaciono riscos às decisões, delimito a atuação dos agentes e avalio os resultados. O BMTV aproxima minha experiência anterior da direção que quero seguir profissionalmente: compreender o contexto das organizações e propor controles organizacionais e tecnológicos adequados às suas necessidades de segurança da informação.