Alisson de Oliveira Caldas Azevedo

Resumo Profissional

Profissional com mais de 10 anos de experiência em TI, com foco atual em Red Team, Pentest, AppSec e inteligência cibernética. Atua realizando simulações de adversários e testes de intrusão em aplicações Web, APIs (REST/GraphQL) e mobile. Pós-graduado em Segurança Ofensiva, Cyber Intelligence e especialização em IA aplicada à segurança. Atualmente no time AppSec do Itaú, pela Zup Innovation.

Experiência Profissional

Itaú (Zup Innovation)

Analista de Segurança II – Jul 2024 até o momento

Pentests e análises de segurança em Web, API e mobile (Android/iOS)
Elaboração de relatórios técnicos e executivos
Participação em sprints com squads de desenvolvimento (DevSecOps)

Petrobras (Decatron)

Analista de Segurança II – Fev 2022 a Jul 2024

Simulações de adversário (Red Team) e campanhas baseadas no MITRE ATT&CK
Pentest interno, suporte ao CSIRT e análise ofensiva no Datalake

Moinhos Cruzeiro do Sul

Analista de TI – Set 2016 a Fev 2022

Administração de redes, segurança, suporte técnico e políticas de backup

Auxiliar de Informática Jr. – Ago 2013 a Set 2016

Microcamp & People

Instrutor de Informática – Mar 2010 a Abr 2013

Aulas de pacote Office, desenvolvimento web, design gráfico e games

Escoteiros do Brasil

Trabalho voluntário – Desde Jan 2001

Certificações Relevantes

eWPTXv3, eCPPTv3, eJPTv2 (INE)
CRTA, CRT-ID, CRT-COI, CPIA (Cyber Warfare Labs)
CNPen, CAPen, C-APIPen, CAPenX, C-AI/MLPen (SecOps Group)
CASA, ACP (ApiSec University)
Security+, Pentest+ (CompTIA)
DCPT, SYCP, OSCP (em preparação)

Habilidades Técnicas

Ferramentas: Burp Suite, Nmap, Gobuster, BloodHound, Mimikatz, Rubeus, Metasploit, Wireshark
Linguagens: Python, Bash, JavaScript, HTML/CSS
Metodologias: OWASP Top 10, PTES, MITRE ATT&CK, Red Team Kill Chain
Especialidades: Pentest de APIs, Web, Infra, Engenharia Social, Red Team, APT Simulation

Formação Acadêmica

Pós-graduação – Threat Intelligence and Hunting – Faculdade Vincit (2024)
Pós-graduação – Segurança Ofensiva e Inteligência Cibernética – Faculdade Vincit (2024)
Graduação – Sistemas da Informação – Estácio (2017–2021)