Felipe Aguilera

Talento

OurinhosMembro desde 5 de julho de 2026

Contratar esta pessoa

Envie uma proposta de trabalho diretamente para este candidato

Sobre

Sou profissional de Segurança da Informação com mais de três anos de experiência em análise de vulnerabilidades, segurança de aplicações, avaliação de ativos expostos e operações de segurança, com foco em Pentest e Segurança Ofensiva.

Atualmente, atuo como Analista de Segurança da Informação na B10SEC, realizando avaliações recorrentes em aplicações web, ativos externos e ambientes de e-commerce. Minha rotina envolve reconhecimento de superfície de ataque, enumeração de subdomínios, identificação de portas e serviços expostos, análise de headers HTTP, códigos JavaScript, configurações de SPF, DKIM e DMARC e validações de segurança em ambientes VTEX.

Também realizo análises em áreas autenticadas e não autenticadas, verificando controles de acesso, permissões, usuários, páginas administrativas, aplicações integradas e possíveis exposições de informações sensíveis.

Após as verificações automatizadas, faço a validação manual dos resultados, identificação de falsos positivos, classificação de severidade, coleta de evidências, retestes e elaboração de relatórios técnicos com descrição, impacto e recomendações de correção.

Minha experiência prática e meus estudos abrangem Web Application Pentesting, API Pentesting, Network Pentesting, Active Directory, reconhecimento, enumeração, exploração controlada, pós-exploração, escalação de privilégios, análise de autenticação e autorização, OWASP Top 10 e OWASP API Security Top 10.

Tenho experiência com Burp Suite, Nmap, FFUF, Gobuster, SQLMap, OWASP ZAP, Metasploit, BloodHound, Wireshark, Hydra, Hashcat, Linux e Windows.

Em laboratórios, projetos e certificações práticas, aprofundei conhecimentos em vulnerabilidades como SQL Injection, XSS, SSRF, XXE, SSTI, Insecure Deserialization, Path Traversal, LFI, Command Injection, falhas de upload, IDOR, JWT, CSRF e falhas de autenticação e autorização.

Sou graduado em Segurança da Informação pela Fatec Ourinhos, pós-graduado em Segurança Ofensiva e Guerra Cibernética e atualmente curso Análise e Desenvolvimento de Sistemas.

Possuo certificações voltadas a Pentest, Segurança Web, APIs, infraestrutura e operações ofensivas, incluindo eCCPT, eWPT, eJPT, DCPT, CRTA, Web-RTA, API-RTA, CAP, CAPT e CPPS.

Meu objetivo é atuar como Pentester, Penetration Tester ou Analista de Segurança Ofensiva, contribuindo para identificar, validar e explorar vulnerabilidades

Experiência

B10SEC

3 anos 9 meses

Gloucestershire, UK · Remoto

Analista de segurança da informação/Pentester

Tempo integral fev de 2024 - o momento · 2 anos 6 meses

Atuação em Segurança da Informação com foco em análise de vulnerabilidades, segurança de aplicações, avaliação de superfície de ataque e apoio a testes de intrusão em aplicações web, APIs e infraestrutura.

Principais atividades

Execução e apoio a testes de segurança em aplicações web, APIs, ativos externos e infraestrutura.
Reconhecimento e enumeração de subdomínios, portas, serviços, tecnologias e páginas administrativas expostas.
Avaliação de áreas autenticadas e não autenticadas, com análise de controles de acesso, permissões, usuários e exposição de informações sensíveis.
Identificação e validação manual de vulnerabilidades, análise de falsos positivos, classificação de severidade e coleta de evidências técnicas.
Análise de headers HTTP, códigos JavaScript, configurações inseguras, serviços expostos e mecanismos como SPF, DKIM e DMARC.
Avaliações de segurança em aplicações e ambientes de e-commerce, incluindo plataformas VTEX.
Realização de retestes para validar correções e identificar vulnerabilidades persistentes ou recém-introduzidas.
Elaboração de relatórios técnicos com descrição, impacto, evidências, nível de risco e recomendações de correção.
Desenvolvimento de provas de conceito controladas para demonstrar o impacto técnico dos achados.
Monitoramento de exposição digital, credenciais comprometidas e vazamentos em Surface, Deep e Dark Web por meio do IO Leak DM.
Administração e monitoramento de FortiGate e FortiAnalyzer, com análise de logs, eventos, acessos VPN e alertas de segurança.
Apoio em investigações, OSINT, automação de processos e suporte técnico relacionado à segurança.

Competências: Penetration Testing, Vulnerability Assessment, Web Application Security, API Security, Network Security, OWASP Top 10, Burp Suite, OWASP ZAP, Nmap, Linux, Windows, FortiGate, FortiAnalyzer e OSINT.

Tecnologia da informação, Administração de sistemas Linux e mais 1 competência

Cyber Security Trainee na B10SEC

Trainee nov de 2022 - fev de 2024 · 1 ano 4 meses

Tecnologia da informação e Habilidades analíticas

Logo da empresa Data Security Serviços em Segurança de Dados Ltda.