Sou um desenvolvedor backend que se apaixonou pela área de Cybersecurity, hoje atuando como Application Security tenho como objetivo disseminar o mindset de segurança para os desenvolvedores.

• Elaboração de modelagem de ameaças
• Gestão de vulnerabilidades
• Implantação de ferramentas (SAST, DAST, SCA)
• Criação de artigos técnicos para o blog
• Capacitação dos DEVs com o programa de Security Champions
• Criação e manutenção de exploits em python
• Realização de Code Review
• Realização de Pentests white-box, gray-box
• Criação e manutenção de esteiras CI/CD
• Criação e manutenção de ferramentas criadas internamente focadas em segurança
• Criação de ambientes em cloud (AWS) e conhecimentos sólidos em (RDS, ECS, ECR, S3, EC2, Api Gateway, Lambda, SQS, IAM, Route 53, ACM, ASM)
• Criação POC (prova de conceito) sobre as vulnerabilidades encontradas
• Habilidade em trabalhar de forma colaborativa com múltiplos times
• Habilidade em trabalhar com informações confidenciais e/ou sensíveis
• Experiencia em metodologia de Desenvolvimento Seguro (SSDLC, Shift Left Security, Design By Security)
• Conhecimentos em (PCI, PII, LGPD)

• Programa Security Champions
• Gestão de Vulnerabilidades: tudo o que você precisa saber
• Log4j: entenda o caso das vulnerabilidades na biblioteca de logging Java

• DefectDojo
• Secure Code Box
• Dart Language