Matheus

Profissional autodidata focado em alta performance técnica, evolução contínua em ambientes de laboratório próprio e segurança ofensiva/defensiva. Atualmente cursando Criminologia pela Uniasselvi, busca unir segurança da informação, investigação digital, automação corporativa, governança de dados e visão de negócios. Almeja consolidação de carreira internacional por meio de certificações práticas de alta autoridade global, combinando ética, responsabilidade e estratégias sólidas para defender o perímetro de dados corporativos.

Analista de Segurança da Informação / DevSecOps at Malwee (2025-01 – Present)

• Liderança técnica no projeto de hardening de estações de trabalho corporativas em larga escala
• Implementação de políticas de bloqueio global de portas USB, reduzindo riscos de vazamento de dados confidenciais (DLP) e infecção por vetores físicos de malware
• Desenvolvimento de regras customizadas para homologação de dispositivos via Hardware ID, garantindo continuidade operacional com maior controle de segurança
• Atuação autônoma na identificação, mapeamento e reporte responsável de falhas de segurança lógica e vetores de evasão no ecossistema de soluções de segurança
• Aplicação de análise estática/dinâmica, engenharia reversa e validação técnica em ambiente controlado, com foco em pesquisa defensiva e Responsible Disclosure
• Desenvolvimento de scripts em Python e automações em Bash/Shell para apoio à orquestração de rotinas no Active Directory (AD)
• Otimização do fluxo de provisionamento, desprovisionamento e auditoria contínua de privilégios de usuários
• Coordenação e execução de campanhas táticas de simulação de ataques direcionados, com foco em engenharia social e segurança comportamental
• Análise de métricas de vulnerabilidade comportamental e treinamento intersetorial para reduzir o risco de comprometimento de credenciais corporativas
• Liderança na integração de práticas e esteiras automatizadas de segurança lógica dentro do ciclo de vida de desenvolvimento de sistemas
• Palestrante convidado para apresentar inteligência de ameaças no cotidiano corporativo, abordando engenharia social, vazamento de dados e boas práticas de OPSEC para colaboradores e gerentes

DevSecOps / Desenvolvedor Full-Stack at Gumz Contabilidade (2026-01 – Present)

• Implementação de um ecossistema corporativo completo utilizando modelos de linguagem (LLM) open source via Ollama, preservando dados on-premise e eliminando custos recorrentes de API
• Desenvolvimento de sistemas de OCR e automações para redução do tempo de execução de tarefas operacionais, com economia estimada superior a 1.000 horas mensais para um time de aproximadamente 80 analistas
• Responsável pela esteira de desenvolvimento seguro, arquitetura de software e governança de dados em equipe enxuta de TI
• Responsável pela concepção e implantação de ponta a ponta, da infraestrutura de servidores à aplicação Web, do portal corporativo Enterprise Hub
• Engenharia e administração de banco de dados estruturado (SQLite), garantindo consistência, integridade e persistência das informações do sistema
• Criação e desenvolvimento do sistema interno de chamados (Service Desk), controle centralizado de usuários, gerenciamento de acessos e módulo dinâmico para publicação de comunicados corporativos
• Desenvolvimento de conexões e integrações seguras entre aplicações internas para otimização de fluxos administrativos, fiscais e operacionais
• Arquitetura modular documentada e disponível para auditoria técnica em:

Graduação in Criminologia – Uniasselvi

Curso in Introdução à Investigação e Computação Forense

Curso in Pentest Ethical Hacking Prático: Kali Linux do Zero

Curso in NMAP e Wireshark para Segurança da Informação

Curso in CCNA Getting Started – Cisco

Curso in Cibersegurança

Curso in Investigação Digital e Análise Forense

Curso in Aprenda tudo sobre o Linux! Completo e atualizado v2026!

Curso in Técnicas de Invasão com Kali Linux

Curso in Hacker Ético Profissional com Kali Linux

Curso em Andamento in Engenharia Reversa na Forense Digital

Curso em Andamento in CompTIA Security+ (SY0-701) – CompTIA

Curso em Andamento in Firewall pfSense Completo

Curso em Andamento in Wireshark na Prática: Analisando Ataques na Rede

Curso em Andamento in Treinamento CompTIA PenTest+ (PT0-002) – CompTIA