Sobre mim:
Especialista em segurança ofensiva com trajetória iniciada na prática, não na sala de aula. Passei pela UFRJ em Astronomia e Física quando queria mesmo era Computação — e esse desvio me deu uma base analítica que a maioria dos profissionais da área não tem. Atuo com pentest em aplicações web, APIs e infraestrutura, Red Team e análise de vulnerabilidades. Atendo empresas privadas e órgãos públicos, com experiência em relatórios técnicos para fins legais. Todo projeto começa com NDA — é o meu padrão de trabalho.
Resumo da experiência profissional:
Atuo com Segurança ofensiva independente com histórico que começa antes da faculdade — descoberta e reporte responsável de vulnerabilidade real em ambiente de produção, o que resultou em contratação direta. Desde então, construí experiência sólida em pentest de aplicações web, APIs e infraestrutura, exercícios de Red Team, análise de vulnerabilidades e produção de relatórios técnicos para gestores, times de desenvolvimento e fins legais.
Um dos casos que melhor resume minha forma de trabalhar aconteceu quando tive R$ 3.000 subtraídos da minha conta no Caixa Tem. Fui à agência, fizeram pouco caso. Percebi que meu e-mail e telefone tinham sido alterados no sistema antes da extração — o que tecnicamente só seria possível com acesso interno. Contestei formalmente, foi negado. Então decidi investigar por conta própria, nas madrugadas, até montar uma estrutura de evidências sólida o suficiente para levar à Polícia Federal. Em poucos dias meu dinheiro foi devolvido. O esquema que eu havia mapeado era maior do que parecia: funcionários da Caixa repassando dados sigilosos a golpistas, permitindo o esvaziamento em massa de contas de beneficiários. Em 2025, a própria PF repassou meu contato ao Fantástico, TV Globo, que me entrevistou sobre o caso. Pedi que algumas partes ficassem de fora da edição, e assim foi feito.
Atendo empresas privadas e prefeituras, com processos estruturados: escopo definido, NDA assinado, execução com metodologia reconhecida e entrega com certificado de validação. Não faço scan automático com relatório gerado por ferramenta — cada entrega é construída manualmente com evidências reais.
Envolvimento acadêmico com a UFRJ em projetos de tecnologia e segurança aplicada.
Um dos casos que melhor resume minha forma de trabalhar aconteceu quando tive R$ 3.000 subtraídos da minha conta no Caixa Tem. Fui à agência, fizeram pouco caso. Percebi que meu e-mail e telefone tinham sido alterados no sistema antes da extração — o que tecnicamente só seria possível com acesso interno. Contestei formalmente, foi negado. Então decidi investigar por conta própria, nas madrugadas, até montar uma estrutura de evidências sólida o suficiente para levar à Polícia Federal. Em poucos dias meu dinheiro foi devolvido. O esquema que eu havia mapeado era maior do que parecia: funcionários da Caixa repassando dados sigilosos a golpistas, permitindo o esvaziamento em massa de contas de beneficiários. Em 2025, a própria PF repassou meu contato ao Fantástico, TV Globo, que me entrevistou sobre o caso. Pedi que algumas partes ficassem de fora da edição, e assim foi feito.
Atendo empresas privadas e prefeituras, com processos estruturados: escopo definido, NDA assinado, execução com metodologia reconhecida e entrega com certificado de validação. Não faço scan automático com relatório gerado por ferramenta — cada entrega é construída manualmente com evidências reais.
Envolvimento acadêmico com a UFRJ em projetos de tecnologia e segurança aplicada.
Habilidades:
- Segurança da Informação
Áreas de interesse:
- Web, Mobile & Software
- Tecnologia da Informação
