Sobre Mim

Bahiano que atua na segurança ofensiva. Mas essa história começou lá atrás, programando em C/C++. Em determinado momento, um professor do curso de graduação na Universidade do Estado da Bahia (UNEB) disse que eu deveria “limpar” a memória utilizada pela variável, termo utilizado na computação e na programação para se referir à liberação ou remoção de dados que não são mais necessários. Naquele momento, nascia a semente que, mais tarde, me levaria à segurança ofensiva. Nesse cenário e nessa época, conheci um hackerspace em Salvador, na Bahia, que foi regando e cultivando em mim a ideia de cybersecurity, não somente no âmbito dos códigos e dos malwares, mas também como uma mentalidade. Era uma forma diferente de enxergar a tecnologia, cuidar dos dados, buscar sempre a ética, os filmes e as discussões sobre pessoas que, de alguma maneira, buscaram “hackear o sistema” para tornar o mundo um lugar melhor. Mestre Pastinha, Zumbi dos Palmares, Mestre Bimba, Gandhi, o filme Matrix e o filme O Livro de Eli fizeram parte dessas referências. Inclusive, são filmes que assisto constantemente. Busco, a cada dia, ser um profissional de cybersecurity que vai além de simplesmente quebrar barreiras técnicas para cumprir uma tarefa, antecipar passos e tentar criar caminhos que ainda foram pouco explorados é desafiador. Acredito que cada caminho é um caminho para quem sabe onde quer chegar. E, de certa forma, todo caminho pode levar a um bom resultado. Acredito que essa forma de pensar é importante para entender como um atacante pensa e, principalmente, para compreender o que existe de mais valioso para o cliente e o que realmente precisa ser protegido. Isso pode ser um ativo, os dados de seus clientes, uma receita de família de uma padaria, um planejamento de médio ou longo prazo, lançamentos de produtos futuros, seus fornecedores ou apenas sua credibilidade, algo tão importante em um mercado cada vez mais competitivo. Para mim, segurança ofensiva não é apenas encontrar uma brecha e provar que ela existe. É entender o caminho que pode levar até ela, antecipar o que um atacante poderia fazer e, principalmente, compreender o que está do outro lado dessa barreira: o que realmente importa para o negócio e o que precisa ser protegido e para obter êxito é necessário ter metodologia e pesquisa.