Unico ID
Especialista en Ingeniería de Ciberseguridad II
Actualabril de 2026 - ActualSão Paulo/SP - BrasilRemotoActúo como principal referente de seguridad para los productos bajo mi alcance, representando Product Security en discusiones con liderazgo senior, Ingeniería, Staff Engineers, Arquitectura, Producto y otros stakeholders.
Conduzco revisiones de arquitectura, revisiones de diseño y modelado de amenazas desde las fases de arquitectura y diseño, contribuyendo a decisiones de seguridad de los productos, definición de requisitos de seguridad, estándares técnicos y estrategias de mitigación, además de apoyar decisiones de go/no-go de la dirección.
Ejerzo liderazgo técnico mediante influencia, conectando los riesgos técnicos con las necesidades del producto y del negocio y apoyando a los equipos en decisiones que consideren seguridad, arquitectura, experiencia del usuario, viabilidad técnica y prioridades de la organización.
En Product Security, evalúo lógica de negocio, escenarios de abuso, autenticación, autorización, fraude y formas no evidentes de explotación, además de pruebas de intrusión en escenarios críticos o complejos. En biometría y liveness, conduzco evaluaciones adversariales relacionadas con Presentation Attack Detection (PAD), Injection Attack Detection (IAD), escenarios de bypass, fraude y abuso.
También trabajo en gestión de vulnerabilidades, priorizando riesgos según severidad, potencial de explotación e impacto de negocio, además de apoyar SLAs, métricas, excepciones y procesos de aceptación de riesgos.
En seguridad de IA/LLMs, evalúo aplicaciones y agentes de IA frente a riesgos como prompt injection, fuga de datos, abuso de herramientas, excessive agency y Shadow AI, apoyando la definición de guardrails y requisitos de seguridad.
En evaluaciones especializadas, defino estrategia y alcance, coordino actividades con equipos como Red Team y apoyo decisiones de mitigación.
Especialista en Ingeniería de Ciberseguridad I
octubre de 2024 - marzo de 2026São Paulo/SP - BrasilRemotoActué como referente técnico en Application Security y Product Security, con autonomía y responsabilidad sobre evaluaciones, decisiones técnicas y evolución de las prácticas de seguridad junto con los equipos de Ingeniería.
Realicé pruebas de intrusión avanzadas en aplicaciones Web y APIs, revisión de código, modelado de amenazas y análisis de lógica de negocio, identificando vulnerabilidades técnicas y riesgos relacionados con fraude, abuso, pérdida financiera y exposición de datos que no siempre son detectados por herramientas automatizadas.
Di continuidad a la evolución del SSDLC y de los controles de DevSecOps implementados anteriormente, mejorando procesos, integraciones y la forma en que los riesgos eran tratados a lo largo del ciclo de desarrollo.
Desarrollé automatizaciones en Python para integrar plataformas y mejorar los flujos de ingeniería de seguridad. Esto incluyó el diseño y desarrollo, desde cero, de soluciones con IA para apoyar revisiones de arquitectura y modelado de amenazas, además de automatizaciones para consolidación, enriquecimiento, priorización y clasificación de información proveniente de SAST, SCA y análisis de IaC.
También diseñé y desarrollé desde cero una solución corporativa para la transferencia segura y bidireccional de archivos entre Unico y sus clientes, utilizada por diferentes áreas de la organización y evitando la necesidad de adquirir una herramienta comercial para este caso de uso.
Trabajé con Cloudflare en los principales recursos de la empresa, implementando y ajustando reglas de WAF, rate limiting, protección contra bots y DDoS para fortalecer la seguridad y resiliencia de aplicaciones y APIs expuestas a internet.
Mi actuación también incluyó seguridad en la nube en GCP, Bug Bounty, protección de aplicaciones y APIs, Security Champions y evolución de controles de seguridad junto con los equipos de desarrollo.
Ingeniero de Ciberseguridad - Senior
agosto de 2023 - septiembre de 2024São Paulo/SP - BrasilRemotoTrabajé en la construcción y evolución del programa de Application Security de Unico, con responsabilidad directa sobre el diseño e implementación del SSDLC desde cero.
Diseñé e implementé controles, automatizaciones e integraciones de seguridad a lo largo del ciclo de desarrollo, incluyendo SAST, SCA, análisis de IaC y detección de secretos en CI/CD, además de prácticas complementarias de DAST y evaluaciones manuales.
El modelo fue implementado a escala organizacional, alcanzando más de 1.000 repositorios utilizados por más de 300 desarrolladores, con guardrails centralizados aplicados en toda la empresa.
Entre los controles implementados se incluyeron mecanismos de bloqueo capaces de impedir merges ante vulnerabilidades de severidad alta/crítica, con procesos estructurados para análisis de falsos positivos, excepciones y aceptación de riesgos.
También realicé pruebas de intrusión en aplicaciones Web y APIs, revisión de código, evaluaciones de seguridad y análisis orientados al riesgo, contribuyendo a acercar la seguridad a los flujos de Ingeniería y fortalecer la cultura de DevSecOps.
