Sobre mim:
Sou apaixonado por segurança da informação e por ajudar empresas a fortalecerem seus ambientes antes que as vulnerabilidades se tornem incidentes.
Tenho perfil analítico, foco em resultados e gosto de transformar achados técnicos em informações estratégicas e compreensíveis para gestores.
Nos últimos anos, venho apoiando equipes na preparação para auditorias PCI DSS, execução de pentests internos e externos, e na análise de vulnerabilidades com foco em melhoria contínua e conformidade.
Busco sempre alinhar técnica e comunicação — traduzindo riscos em soluções.
Estou aberto a novos desafios e projetos, especialmente nas áreas de PCI DSS, pentest, hardening e consultoria em cibersegurança.
Tenho perfil analítico, foco em resultados e gosto de transformar achados técnicos em informações estratégicas e compreensíveis para gestores.
Nos últimos anos, venho apoiando equipes na preparação para auditorias PCI DSS, execução de pentests internos e externos, e na análise de vulnerabilidades com foco em melhoria contínua e conformidade.
Busco sempre alinhar técnica e comunicação — traduzindo riscos em soluções.
Estou aberto a novos desafios e projetos, especialmente nas áreas de PCI DSS, pentest, hardening e consultoria em cibersegurança.
Resumo da experiência profissional:
Profissional com 4 anos de experiência em segurança da informação, atuando com análise de vulnerabilidades, testes de intrusão (pentests) e conformidade com o padrão PCI DSS, com foco no Requisito 11.
Experiência prática na execução de scans internos e externos, testes de segmentação de rede (CDE), e validação técnica de controles em ambientes corporativos e em nuvem.
Forte domínio em ferramentas como Tenable Nessus, Outpost24, Burp Suite, Nmap, OWASP ZAP, Metasploit e Wireshark, além de aplicação de metodologias OWASP Top 10, CVSS 3.1 e MITRE ATT&CK.
Atuação voltada para redução de riscos, fortalecimento de controles de segurança e apoio em auditorias PCI DSS, entregando relatórios técnicos e executivos com recomendações práticas de mitigação.
Experiência prática na execução de scans internos e externos, testes de segmentação de rede (CDE), e validação técnica de controles em ambientes corporativos e em nuvem.
Forte domínio em ferramentas como Tenable Nessus, Outpost24, Burp Suite, Nmap, OWASP ZAP, Metasploit e Wireshark, além de aplicação de metodologias OWASP Top 10, CVSS 3.1 e MITRE ATT&CK.
Atuação voltada para redução de riscos, fortalecimento de controles de segurança e apoio em auditorias PCI DSS, entregando relatórios técnicos e executivos com recomendações práticas de mitigação.
Habilidades:
- Segurança da Informação
- Segurança de Redes
- Segurança em Nuvem
- Segurança Web
- Testes de Usabilidade
- Testes para Website
Áreas de interesse:
- Edição & Revisão
- Teste de Software
- Análise de Dados & Estatística
- Web, Mobile & Software
- Tecnologia da Informação
