12+ anos construindo e defendendo ambientes de TI. Entendo o ambiente de ponta a ponta — de quem ergue a infraestrutura a quem a testa como atacante. Fundador da Custodium Cybersecurity.
De quem constrói a infraestrutura a quem a testa com cibersegurança. Atuo como consultor e, ao final de cada projeto, entrego planos de correção que o time técnico aplica e a diretoria entende.
Mais de 12 anos de experiência, da infraestrutura à segurança ofensiva — do atendimento N0 ao suporte pleno. Executo Pentest utilizando uma ferramenta própria (Scripts + IA + ferramentas automatizadas) desenvolvida do zero por mim.
Subi uma plataforma open source para simulação de campanhas de phishing e treinamento de funcionários. Para Threat Intelligence, conduzo campanhas de OSINT com plataforma própria.
Base sólida em Proxmox, pfSense, Active Directory e Linux, com 5+ anos implantando sistemas corporativos para grandes contas — Nubank, Walmart, Vivo, Stefanini e Odebrecht — via Thomson Reuters.
Cinco frentes que se conversam — da camada de infraestrutura ao teste ofensivo, passando por automação com IA.
Do suporte técnico à fundação da própria empresa de segurança ofensiva.
Plataformas que desenvolvi para entregar segurança ofensiva com método — não com ferramenta de prateleira.
Motor de pentest automatizado para varredura, enumeração de ativos e exploração controlada — Scripts + IA + ferramentas, com validação por LLM e evidência de execução. Desenvolvido limpo, do zero.
Descoberta de rede, mapeamento de ativos, análise de vulnerabilidades e score de risco baseado em evidências — a postura do ambiente em um número que a diretoria entende.
Plataforma própria para simular campanhas de phishing e treinar funcionários. Mede quem clica, quem entrega credencial e dispara conteúdo educativo na hora.
O colaborador encaminha a mensagem; o motor avalia remetente, links, anexos e engenharia social e devolve a classificação de risco. Um painel central concentra todo o histórico.
Smartphone com root transformado em ponto de pivot remoto para demonstrar falta de segmentação Wi-Fi/LAN. TV Box convertida em laboratório vulnerável (Armbian, DVWA, Juice Shop).
Disciplinas que domino em segurança ofensiva e infraestrutura.
Testes de intrusão em rede, aplicação web e Wi-Fi, com relatório técnico e executivo.
Operações adversárias para medir detecção e resposta sob cenário real de ataque.
Campanhas controladas e treinamento para reduzir o risco humano da organização.
Mapeamento de exposição digital e inteligência de ameaças sobre a superfície.
Da descoberta à remediação priorizada por risco, com plano que o time aplica.
Segmentação, controle de acesso e ambiente seguro em Proxmox, pfSense, VPN e Linux.
Este portfólio apresenta um pouco da minha trajetória, dos projetos que desenvolvo e da minha atuação em infraestrutura, segurança e tecnologia.
Para oportunidades profissionais, projetos ou conexões, meus canais de contato estão disponíveis abaixo.