Perfil
A maioria das empresas só descobre o que está exposto na internet quando alguém de fora descobre primeiro.
E nenhuma resposta para a pergunta que o board realmente faz:
“Quanto risco estamos correndo, em reais?”
Em mais de 15 anos em tecnologia e segurança, vi esse filme se repetir:
- Milhares de vulnerabilidades no scanner e um backlog crítico que nunca fecha.
- Alertas demais, equipe afogada em triagem e prazos de correção estourados.
- Cada auditoria vira uma corrida contra o tempo.
- Quando o incidente acontece, faltam evidências para reconstruir o que houve e decidir rápido.
Meu trabalho é inverter essa lógica.
Passei por DNIT, TOTVS, Copel e scale-ups, de analista a CISO, estruturando SGSI/ISO 27001, programas de RBVM, SOC e resposta a incidentes que priorizam o que de fato ameaça o negócio.
- −60%no tempo médio de triagem de vulnerabilidades
- −45%no backlog crítico com RBVM e governança de SLAs
Inteligência Corporativa e Investigação Digital
OSINT, análise de evidências, risco de terceiros e reconstrução de incidentes para apoiar decisões de negócio.
Dessa experiência nasceu a zynTRIQ
Plataforma de Attack Surface Management, Vulnerability Intelligence e GRC que conecta exposição, vulnerabilidades e risco financeiro (FAIR), com aderência a ISO 27001, LGPD, PCI-DSS, CIS Controls e PPSI 2.0.
Credenciais- CISM
- SANS FOR508 (DFIR)
- ISO 27001
- LGPD/DPO
- 320h em Redes Neurais e Deep Learning aplicados à detecção
Se você busca uma liderança de segurança que fale a língua do SOC, do auditor e do board, vamos conversar.