Ester Cardoso

Estudante de Engenharia da Computação com foco em Cibersegurança (Cybersecurity) e Infraestrutura de TI, em busca de oportunidade de estágio nas áreas de Segurança da Informação, SOC, Pentest, Cloud, Redes ou DevSecOps. Possui conhecimento prático em Pentest (Penetration Testing) e análise de vulnerabilidades com ferramentas como Kali Linux, Nmap, Burp Suite, Metasploit, Wireshark e OWASP ZAP, além de administração de servidores Windows Server e Linux (Ubuntu, Debian, CentOS), Active Directory (AD DS), GPO, firewall (pfSense, FortiGate, Mikrotik), VPN, virtualização com Proxmox VE e VMware ESXi/vSphere e monitoramento com Zabbix e Wazuh. Tem perfil analítico, proativo e visão de Segurança da Informação alinhada a boas práticas de mercado como OWASP Top 10, MITRE ATT&CK, CIS Controls, ISO 27001 e LGPD.

Desenvolvedora de Software e Suporte de Infraestrutura at Projeto pessoal contínuo (Present)

• Desenvolvi uma aplicação corporativa full-stack (Node.js, TypeScript, React, SQL) para gestão de eSocial e SST (Saúde e Segurança do Trabalho), automatizando o envio de eventos, controle de ASO, PGR e PCMSO, com APIs REST integradas a sistemas internos.
• Implementei módulo de gerenciamento de servidores e máquinas virtuais, com monitoramento de uptime, consumo de CPU, RAM e disco, e alertas automáticos para a equipe de TI.
• Atuei na administração da rede corporativa Windows e Linux, configurando Active Directory (AD DS), GPOs, DNS, DHCP, file server, políticas de acesso e hardening de servidores.
• Configurei firewall, regras de acesso, segmentação de VLANs e VPN site-to-site e client-to-site, fortalecendo a postura de segurança da informação da empresa.
• Implantei ambiente virtualizado em Proxmox VE e VMware ESXi, com snapshots, rotinas de backup e plano de recuperação de desastres (Disaster Recovery).
• Apliquei análises de vulnerabilidades e testes de invasão (pentest) internos para validar a segurança da aplicação e da infraestrutura, seguindo referências OWASP e boas práticas de Secure Coding.

Laboratórios Práticos em Cibersegurança e Pentest at Projeto pessoal contínuo (Present)

• Montei laboratório próprio com Proxmox VE e VMware para simular ataques e defesa (Red Team x Blue Team), incluindo domínio Active Directory vulnerável e máquinas Linux para exploração.
• Executo pentests em ambientes controlados percorrendo reconhecimento, enumeração, exploração, pós-exploração e elaboração de relatório técnico, utilizando Kali Linux, Nmap, Burp Suite, Metasploit, Wireshark, Nessus, OWASP ZAP, SQLMap, Hydra, Hashcat e John the Ripper.
• Implantei um SIEM com Wazuh e ELK Stack para coleta de logs, correlação de eventos, detecção de ameaças (Threat Hunting) e resposta a incidentes (Incident Response).
• Estudo guiado em plataformas como TryHackMe, Hack The Box, PortSwigger Web Security Academy e DVWA, com foco em OWASP Top 10 e técnicas mapeadas no MITRE ATT&CK.

Bacharelado in Engenharia da Computação – Faculdade Anhanguera de Uberlândia (2026)