Contato
Menu

Olá.

Eu sou Alisson de Oliveira Caldas Azevedo.
Offensive Security Specialist • Red Team • Pentest • AppSec • Cyber Intelligence

Role para baixo

Resumo Profissional

Mais de 15 anos de TI, hoje focado em Red Team, Pentest, AppSec e Inteligência Cibernética.

Atua na execução de simulações de adversários e testes de intrusão em aplicações Web, APIs (REST/GraphQL) e mobile. Pós-graduado em Segurança Ofensiva e Threat Intelligence & Hunting, com especialização em Inteligência Artificial aplicada à Cibersegurança. Atualmente é Pentest Lead Analyst na NTT DATA Europe & Latam, executando testes de invasão em diferentes tecnologias e ambientes e apoiando clientes na definição de ações para fortalecer suas defesas.

Áreas de Interesse

Red Teaming

Red Teaming e Adversary Emulation.

AppSec

Segurança de APIs e AppSec.

IA & Segurança

Inteligência Artificial aplicada à segurança.

Threat Hunting & CTI

Threat Hunting & Cyber Threat Intelligence.

Pentest

Pentest em Cloud, Mobile e Blockchain.

Experiência Profissional

NTT DATA Europe & Latam

Pentest Lead Analyst – Out 2026 até o momento

  • Planejar e conduzir testes de invasão em aplicações web, APIs e aplicações móveis para Android e iOS.
  • Avaliar a segurança de sistemas de inteligência artificial, incluindo LLMs.
  • Realizar testes em ambientes de infraestrutura e nuvem.
  • Identificar e validar vulnerabilidades, avaliar riscos e documentar os resultados.
  • Apresentar recomendações práticas para corrigir falhas e reduzir riscos.
  • Prestar consultoria em cibersegurança e apoiar clientes ao longo dos trabalhos.

Exploit Mind Offensive Security

Fundador e Instrutor – Mai 2025 até o momento

  • Treinamentos práticos, mentorias personalizadas e simulados de exames reconhecidos pelo mercado. Do básico ao avançado, com laboratórios reais.

Cielo

Cyber Security Architect (Offensive-Focused) – Ago 2025 a Set 2026

  • Realizar avaliações de segurança em novos produtos e em mudanças de requisitos de negócio em toda a organização
  • Conectar achados de segurança de múltiplas fontes às necessidades do negócio, transformando avaliações de risco e insights de prevenção a fraudes em correções que geram impacto real
  • Criar padrões de segurança e guias de implementação para a implantação das plataformas internas da Cielo

Zup Innovation (Itaú)

Analista de Segurança III – Jul 2024 a Ago 2025

  • Atuação no time AppSec do Itaú, executando pentests e análises de segurança em aplicações Web, APIs e mobile (Android e iOS).
  • Produção de relatórios técnicos e executivos com evidências e recomendações.
  • Apoio a squads de desenvolvimento com foco em segurança no ciclo DevSecOps.
  • Participação em sprints e refinamentos com postura colaborativa e foco em mitigação proativa.

Decatron (Petrobras)

Analista de Segurança II – Fev 2022 a Jul 2024

  • Atuação no Red Team da Petrobras como analista de simulação de adversários.
  • Condução de campanhas de Breach and Adversary Emulation baseadas no MITRE ATT&CK.
  • Realização de pentests internos, PoCs ofensivas, e suporte ao time de CSIRT.
  • Apoio em atividades de Threat Hunting, Threat Intelligence e análise em Datalake.

Moinhos Cruzeiro do Sul

Analista de T.I – Set 2016 a Fev 2022

  • Administração de rede, segurança e suporte técnico de nível 1, 2 e 3.
  • Implementação de políticas de segurança da informação.
  • Gestão de backups, redundância e continuidade de negócios.

Auxiliar de Informática Jr. – Ago 2013 a Set 2016

People & Microcamp

Instrutor de Informática – Mar 2010 a Abr 2013

  • Aulas de Pacote Office, Web Develop, Design Gráfico, Montagem e Manutenção e Desenvolvimento de Games.

Escoteiros do Brasil

Trabalho voluntário – Desde Jan 2001

Habilidades Técnicas

Ferramentas

Burp Suite, Nmap, Gobuster, BloodHound, Mimikatz, Rubeus, Metasploit, Wireshark

Linguagens

Python, Bash, JavaScript, HTML/CSS

Metodologias

OWASP Top 10, PTES, MITRE ATT&CK, Red Team Kill Chain

Especialidades

Pentest de APIs, Web, Infra, Engenharia Social, Red Team, APT Simulation

Certificações Relevantes

  • Desec Security: DCPT
  • Solyd Offensive Security: SYCP, SYAP, SYWP, SYH2, SYES (em preparação)
  • INE: eWPTXv3, eCPPTv3, eJPTv2
  • TryHackMe: PT1 - Junior Penetration Tester
  • CompTIA: Security+ (SY0-601), Pentest+ (PT0-003), Linux+ (XK1-006)
  • ApiSec University: ACP, CASA
  • The SecOps Group: CCSP-AWS, CBP, C-APIPen, CAPen, CNPen, C-AI/ML-Pen, CAPenX, CADPenX, CMPen-Android
  • Cyber Warfare Labs: CRTSv2, CRTA, AD-RTS, API-RTA, Web-RTA, CRT-ID, CRT-COI, CPIA
  • Offensive Security: OSCP (em preparação)

🎓 Validar certificações

Formação Acadêmica

  • Pós-graduação – Threat Intelligence and Hunting – Faculdade Vincit (Out 2024)
  • Pós-graduação – Segurança Ofensiva e Inteligência Cibernética – Faculdade Vincit (Abr 2024)
  • Graduação – Sistemas da Informação – Estácio (2017–2021)
  • Técnico – Montagem e manutenção de microcomputadores – Microcamp (2008–2009)
  • Ensino Médio – Instituto Cultural Colégio London (2007–2009)

Contato

Vamos conversar sobre segurança ofensiva? Envie uma mensagem para

CV (PT-BR) CV (EN-US)