Sou especialista em Segurança de Aplicações (AppSec) e Testes de Intrusão (Pentest), com mais de 10 anos de experiência atuando na identificação, exploração de vulnerabilidades em aplicações web, APIs e ambientes corporativos.
Trabalho sempre seguindo as melhores práticas de segurança, como OWASP Top 10, OWASP ASVS, NIST e metodologias reconhecidas de pentest, combinando testes manuais e automatizados para obter resultados precisos e sem falsos positivos.
Tenho forte experiência em:
Pentest Web e API
Falhas de autenticação, autorização e controle de acesso
Vulnerabilidades como SQL Injection, XSS, IDOR, SSRF e falhas de lógica de negócio
AppSec, SAST, DAST e revisão de arquitetura segura
Entrego relatórios claros, técnicos e executivos, com evidências, impacto de risco e recomendações práticas para correção, ajudando empresas a reduzir riscos reais e elevar a maturidade em segurança.
