Unico ID
Especialista em Engenharia de Segurança Cibernética II
Atualabril de 2026 - AtualSão Paulo/SP - BrasilRemotoAtuo como principal referência de segurança para os produtos sob meu escopo, representando Product Security em discussões com liderança sênior, Engenharia, Staff Engineers, Arquitetura, Produto e demais stakeholders.
Conduzo revisões de arquitetura, revisões de design e modelagem de ameaças desde as fases de arquitetura e design, contribuindo para decisões de segurança dos produtos, definição de requisitos de segurança, padrões técnicos e estratégias de mitigação, além de apoiar decisões de go/no-go da liderança.
Exerço liderança técnica por influência, conectando riscos técnicos às necessidades do produto e do negócio e apoiando as equipes em decisões que considerem segurança, arquitetura, experiência do usuário, viabilidade técnica e prioridades da organização.
Em Product Security, avalio lógica de negócio, cenários de abuso, autenticação, autorização, fraude e formas não óbvias de exploração, além de testes de intrusão em cenários críticos ou complexos. Em biometria e liveness, conduzo avaliações adversariais envolvendo Presentation Attack Detection (PAD), Injection Attack Detection (IAD), cenários de bypass, fraude e abuso.
Também atuo em gestão de vulnerabilidades, priorizando riscos com base em severidade, potencial de exploração e impacto de negócio, além de apoiar SLAs, métricas, exceções e processos de aceitação de risco.
Em segurança de IA/LLMs, avalio aplicações e agentes de IA quanto a riscos como prompt injection, vazamento de dados, abuso de ferramentas, excessive agency e Shadow AI, apoiando a definição de guardrails e requisitos de segurança.
Em avaliações especializadas, defino estratégia e escopo, coordeno atividades com equipes como Red Team e apoio decisões de mitigação.
Especialista em Engenharia de Segurança Cibernética I
outubro de 2024 - março de 2026São Paulo/SP - BrasilRemotoAtuei como referência técnica em Application Security e Product Security, com autonomia e responsabilidade sobre avaliações, decisões técnicas e evolução das práticas de segurança junto às equipes de Engenharia.
Conduzi testes de intrusão avançados em aplicações Web e APIs, revisão de código, modelagem de ameaças e análises de lógica de negócio, identificando vulnerabilidades técnicas e riscos relacionados a fraude, abuso, perda financeira e exposição de dados que nem sempre são detectados por ferramentas automatizadas.
Dei continuidade à evolução do SSDLC e dos controles de DevSecOps implantados anteriormente, aprimorando processos, integrações e a forma como os riscos eram tratados ao longo do ciclo de desenvolvimento.
Desenvolvi automações em Python para integrar plataformas e melhorar fluxos de engenharia de segurança. Isso incluiu o desenho e desenvolvimento, do zero, de soluções com IA para apoiar revisões de arquitetura e modelagem de ameaças, além de automações para consolidação, enriquecimento, priorização e triagem de informações provenientes de SAST, SCA e análise de IaC.
Também arquitetei e desenvolvi do zero uma solução corporativa para transferência segura e bidirecional de arquivos entre a Unico e seus clientes, utilizada por diferentes áreas da organização e evitando a necessidade de aquisição de uma ferramenta comercial para esse caso de uso.
Atuei com Cloudflare nos principais recursos da empresa, implementando e ajustando regras de WAF, rate limiting, proteção contra bots e DDoS para fortalecer a segurança e a resiliência de aplicações e APIs expostas à internet.
Minha atuação também incluiu segurança em nuvem na GCP, Bug Bounty, proteção de aplicações e APIs, Security Champions e evolução dos controles de segurança junto às equipes de desenvolvimento.
Engenheiro de Segurança Cibernética - Senior
agosto de 2023 - setembro de 2024São Paulo/SP - BrasilRemotoAtuei na construção e evolução do programa de Application Security da Unico, com responsabilidade direta pelo desenho e implementação do SSDLC desde suas bases.
Desenhei e implementei controles, automações e integrações de segurança ao ciclo de desenvolvimento, incluindo SAST, SCA, análise de IaC e detecção de segredos em CI/CD, além de práticas complementares de DAST e avaliações manuais.
O modelo foi implantado em escala organizacional, alcançando mais de 1.000 repositórios utilizados por mais de 300 desenvolvedores, com guardrails centralizados aplicados em toda a empresa.
Entre os controles implementados, estão mecanismos de bloqueio capazes de impedir merges diante de vulnerabilidades de severidade alta/crítica, com fluxos estruturados para análise de falsos positivos, exceções e aceitação de risco.
Também conduzi testes de intrusão em aplicações Web e APIs, revisão de código, avaliações de segurança e análises orientadas a risco, contribuindo para aproximar segurança dos fluxos de Engenharia e fortalecer a cultura de DevSecOps.
