Ronaldo Montenegro

Profissional de Cibersegurança e advogado com mais de 4 anos de experiência na multinacional Ernst & Young - EY. Possuo experiência prática em testes de intrusão (Pentesting), análise de vulnerabilidades, GRC (Governança, Risco e Compliance), redes TCP/IP, sistemas operativos Windows e Linux, Active Directory, máquinas virtuais e infraestrutura Cloud, aliando a visão jurídica e técnica de forma a garantir a privacidade de dados e a segurança da informação.

Estágio em Cibersegurança na Associação Portuguesa de Criminologia - APC (2025-09 – 2026-05)

• Pentesting em aplicações web, focado na identificação e exploração de vulnerabilidades como SQL Injection, Brute Force e XSS, com base na metodologia OWASP Top 10.
• Mitigação de vetores de ataque através da correção de falhas de segurança e cabeçalhos HTTP mal configurados.
• Atuação em Incident Response e contenção de ameaças, através da análise de logs e comportamentos suspeitos.
• Elaboração de relatórios técnicos com recomendações de remediação alinhadas à ISO 27001.
• Prevenção da exposição de dados sensíveis recorrendo a técnicas de OSINT e Threat Intelligence.

Assessor jurídico na área de Corporate & Commercial Services (LAW) at Ernst & Young - EY (2023-02 – 2024-05)

• Assessoria em Compliance, elaboração de contratos e cláusulas de confidencialidade com foco na mitigação de riscos legais e conformidade com a legislação em vigor.

Assessor jurídico na área de Tax Policy & Controversy at Ernst & Young - EY (2020-01 – 2023-01)

• Gestão de conformidade regulatória e auditorias preventivas, com realização de avaliações de risco (Risk Assessment) no tratamento de dados financeiros e corporativos altamente sensíveis.

Formação Técnica Especialista em Cibersegurança (nível 5) em Cibersegurança – Instituto do Emprego e Formação Profissional - IEFP/PT (2025-03 – 2026-05)

Licenciatura em Direito – Instituto Brasileiro de Mercado de Capitais - IBMEC/BR (2014-01 – 2018-12)