Guilherme Barcellos

Pentester com experiência profissional em testes de segurança de aplicações web, APIs, infraestrutura e segmentação de rede. Atuação em projetos black box e gray box, validação de vulnerabilidades, PoCs controladas, relatórios técnicos, retestes e apoio à remediação. Conhecimentos em OWASP Top 10, Burp Suite, Nmap, Nessus, Wireshark, Python, Bash, PowerShell, AWS e segurança mobile.

Pentester I at ITALTEL BRASIL (2025-11 – 2026-03)

• Executei pentests internos em aplicações web e infraestrutura corporativa, realizando enumeração, validação manual de vulnerabilidades e PoCs controladas.
• Avaliei controles de segmentação, configurações LDAP e TLS, analisando evidências técnicas e apoiando a definição de ações de correção.
• Elaborei relatórios técnicos e executivos com evidências, impacto, classificação de risco, recomendações e resultados de reteste.
• Automatizei rotinas de reconhecimento, triagem e documentação com Python, Bash, PowerShell e LLMs locais.

Assistente de Segurança da Informação Júnior at AUDITSAFE CONSULTORIA (2024-12 – 2025-07)

• Atuei simultaneamente em mais de 20 projetos de segurança, apoiando pentests black box e gray box em aplicações web, APIs e infraestrutura.
• Realizei testes de segmentação de rede e validações de Security Groups em ambientes corporativos e AWS.
• Executei assessments e gestão de vulnerabilidades com Nessus, Tenable e Outpost24, incluindo priorização por CVSS e análise de falsos positivos.
• Produzi relatórios, planos de ação e evidências de reteste para clientes de grande porte.

Tecnólogo in Defesa Cibernética – FIAP - Centro Universitário (2026-12)