Fonte: https://adriano.live/adriano/competencias/ # Competências A minha trajetória viabilizou o desenvolvimento de competências voltadas à compreensão do contexto de segurança da informação na avaliação de aplicações, para conectar os achados técnicos às necessidades das equipes. Mais recentemente, meu foco se voltou à compreensão das necessidades organizacionais da consultoria para propor mudanças estruturais. ## Segurança de aplicações Atuei em avaliações de aplicações web e móveis, principalmente em contextos bancários e de meios de pagamento. Meu trabalho envolveu testes manuais, modelagem de ameaças e análises pontuais de código, considerando as regras de negócio, os perfis de acesso e as jornadas dos usuários. Em aplicações com proteções mais complexas, utilizei o Frida e scripts específicos para investigar comportamentos durante a execução. Também revisei avaliações físicas de terminais POS realizadas por especialistas, compreendendo a arquitetura dos dispositivos e os limites dos testes para analisar e comunicar os resultados. ## Liderança técnica e coordenação de projetos Minha atuação em testes evoluiu para a orientação de profissionais, a revisão dos trabalhos e o acompanhamento das entregas. Como consultor e líder, combinei essas responsabilidades com participação direta nas avaliações que exigiam aprofundamento técnico. Na coordenação, passei a acompanhar projetos simultâneos, alinhar abordagens com os clientes e participar da evolução dos métodos de trabalho da equipe. Essa experiência ampliou minha capacidade de organizar frentes de atuação, revisar a qualidade das entregas e aproximar o trabalho técnico das necessidades de cada projeto. ## Análise e comunicação de riscos Grande parte da minha atuação envolveu elaborar e revisar relatórios de vulnerabilidades, além de propor diferentes formas de apresentar os resultados aos clientes. Procurei compreender as regras de negócio, as jornadas dos usuários e o contexto das aplicações para estimar possíveis impactos e explicar a relevância dos achados para a organização. Esse trabalho exigia organizar as informações para diferentes públicos: oferecer às equipes técnicas os elementos necessários para compreender e corrigir os problemas e apresentar ao nível executivo uma visão clara de suas implicações para o negócio. Também buscava explicar como diferentes vulnerabilidades se relacionavam e o que poderiam representar no uso das soluções avaliadas. Minha contribuição era fornecer subsídios para apoiar o entendimento dos achados e a priorização das correções pelo cliente. As decisões sobre prioridades e tratamento dos riscos permaneciam com os responsáveis da organização. Essa experiência também apoiou minha atuação em apresentações de resultados e treinamentos para profissionais de desenvolvimento e DevSecOps. ## Avaliação de maturidade e análise de evidências Participei de avaliações das práticas de segurança no desenvolvimento de software com o OWASP SAMM, em instituições financeiras, uma plataforma de recursos humanos e uma adquirente. O trabalho envolveu entrevistas, compreensão dos processos e consolidação dos resultados. Também atuei junto a uma equipe de auditoria interna, acompanhando pendências e examinando evidências. Para avaliar sua qualidade e discutir os ajustes necessários, precisei compreender as atividades das áreas auditadas, as políticas e os requisitos aplicáveis. Essa experiência aprofundou meu cuidado com a fundamentação das análises e com a comunicação entre as partes envolvidas. ## Processos e gestão da segurança da informação O mapeamento de processos acompanha minha trajetória desde o estágio. Na coordenação e na gerência, aprofundei essa atuação ao elaborar propostas para um projeto interno de gestão da segurança da informação orientado pela ISO/IEC 27001. Busquei relacionar as rotinas da organização a propostas de responsabilidades, comunicação e automação. Desenvolvi fluxos com Power Automate e propus o uso de Power Apps e integrações com ferramentas Microsoft. Esse trabalho ampliou meu entendimento sobre como traduzir referências de gestão em propostas adequadas ao contexto da organização. ## Aplicação prática no BMTV No BMTV, reúno minha experiência em segurança da informação e gestão com a exploração prática da inteligência artificial. Parti das necessidades do negócio da minha família para desenvolver um produto e estruturar orientações, responsabilidades e critérios para o trabalho com agentes de IA. Nesse projeto próprio, relaciono riscos às decisões, delimito a atuação dos agentes e avalio os resultados. O BMTV aproxima minha experiência anterior da direção que quero seguir profissionalmente: compreender o contexto das organizações e propor controles organizacionais e tecnológicos adequados às suas necessidades de segurança da informação. ## Entre em contato comigo Você pode falar comigo pelo LinkedIn ou pelo meu e-mail pessoal para conversar sobre oportunidades, projetos e trocar ideias. [LinkedIn (abre em nova guia)](https://www.linkedin.com/in/adriano-batista-a9556012a/)