Especialista com mais de 12 anos em Segurança da Informação, atuando em ambientes críticos de setores bancário, mobilidade, engenharia e e-sports. Experiência comprovada em estruturar DevSecOps, implementar conformidade com ISO 27001 e LGPD, conduzir auditorias e eliminar vulnerabilidades críticas em pipelines de desenvolvimento. Reconhecido por ser o responsável pela zeragem de vulnerabilidades P1–P4 no Grupo Cosan e pela certificação ISO 27001 da NSTech Trizy em 2023.

Forte em hardening (CIS Benchmarks, serviços mínimos, MFA/PAM, auditoria e firewall), integração SIEM · EDR/XDR · PAM · IAM, análise de logs e resposta a incidentes no modelo NIST 800-61 — identificação, contenção, erradicação, recuperação e lições aprendidas. Atuo em gestão de vulnerabilidades com priorização por risco/CVSS e SLA, patch management com homologação e validação pós-deploy, proteção de endpoints com detecção comportamental e isolamento quando aplicável, hunting com IOC/IOA e MITRE ATT&CK, desenvolvimento de playbooks (ransomware, phishing, malware, credenciais, exfiltração) e investigações com preservação de evidências, timeline e cadeia de custódia. Automação de rotinas recorrentes com scripts e ferramentas de pipeline.