Matheus

Analista de Segurança da Informação, Threat Intelligence, DevSecOps e estudante de Criminologia

Talento

Jaraguá do SulMembro desde 16 de julho de 2026

PythonBashShell ScriptHTMLCSSTypeScriptJavaScriptC/C++Testes de PenetraçãoEthical HackingPrompt InjectionHardware HackingEngenharia ReversaComputação ForenseDevSecOpsIDS/IPSpfSenseIptablesSnortSegurança de RedesNmapWiresharkEthercapTLS/SSLTríade CIAEngenharia de PromptOllamaActive DirectorySQLiteOCR

Contratar esta pessoa

Envie uma proposta de trabalho diretamente para este candidato

PythonBashShell ScriptHTMLCSS

Sobre

Profissional autodidata focado em alta performance técnica, evolução contínua em ambientes de laboratório próprio e segurança ofensiva/defensiva. Atualmente cursando Criminologia pela Uniasselvi, busca unir segurança da informação, investigação digital, automação corporativa, governança de dados e visão de negócios. Almeja consolidação de carreira internacional por meio de certificações práticas de alta autoridade global, combinando ética, responsabilidade e estratégias sólidas para defender o perímetro de dados corporativos.

Experiência

Analista de Segurança da Informação / DevSecOps at Malwee (2025-01 – Present)

Liderança técnica no projeto de hardening de estações de trabalho corporativas em larga escala
Implementação de políticas de bloqueio global de portas USB, reduzindo riscos de vazamento de dados confidenciais (DLP) e infecção por vetores físicos de malware
Desenvolvimento de regras customizadas para homologação de dispositivos via Hardware ID, garantindo continuidade operacional com maior controle de segurança
Atuação autônoma na identificação, mapeamento e reporte responsável de falhas de segurança lógica e vetores de evasão no ecossistema de soluções de segurança
Aplicação de análise estática/dinâmica, engenharia reversa e validação técnica em ambiente controlado, com foco em pesquisa defensiva e Responsible Disclosure
Desenvolvimento de scripts em Python e automações em Bash/Shell para apoio à orquestração de rotinas no Active Directory (AD)
Otimização do fluxo de provisionamento, desprovisionamento e auditoria contínua de privilégios de usuários
Coordenação e execução de campanhas táticas de simulação de ataques direcionados, com foco em engenharia social e segurança comportamental
Análise de métricas de vulnerabilidade comportamental e treinamento intersetorial para reduzir o risco de comprometimento de credenciais corporativas
Liderança na integração de práticas e esteiras automatizadas de segurança lógica dentro do ciclo de vida de desenvolvimento de sistemas
Palestrante convidado para apresentar inteligência de ameaças no cotidiano corporativo, abordando engenharia social, vazamento de dados e boas práticas de OPSEC para colaboradores e gerentes

DevSecOps / Desenvolvedor Full-Stack at Gumz Contabilidade (2026-01 – Present)

Implementação de um ecossistema corporativo completo utilizando modelos de linguagem (LLM) open source via Ollama, preservando dados on-premise e eliminando custos recorrentes de API
Desenvolvimento de sistemas de OCR e automações para redução do tempo de execução de tarefas operacionais, com economia estimada superior a 1.000 horas mensais para um time de aproximadamente 80 analistas
Responsável pela esteira de desenvolvimento seguro, arquitetura de software e governança de dados em equipe enxuta de TI
Responsável pela concepção e implantação de ponta a ponta, da infraestrutura de servidores à aplicação Web, do portal corporativo Enterprise Hub
Engenharia e administração de banco de dados estruturado (SQLite), garantindo consistência, integridade e persistência das informações do sistema
Criação e desenvolvimento do sistema interno de chamados (Service Desk), controle centralizado de usuários, gerenciamento de acessos e módulo dinâmico para publicação de comunicados corporativos
Desenvolvimento de conexões e integrações seguras entre aplicações internas para otimização de fluxos administrativos, fiscais e operacionais
Arquitetura modular documentada e disponível para auditoria técnica em: