Alisson de Oliveira Caldas Azevedo | Offensive Security Portfolio

Resumo Profissional

Profissional com mais de 10 anos de experiência em TI, com foco atual em Red Team, Pentest, AppSec e Inteligência Cibernética. Atua na execução de simulações de adversários e testes de intrusão em aplicações Web, APIs (REST/GraphQL) e mobile. Pós-graduado em Segurança Ofensiva, Cyber Intelligence e com especialização em Inteligência Artificial aplicada à Cibersegurança. Atualmente integra o time de Arquitetura de Projetos da Cielo, apoiando na identificação de pontos de melhoria dentro do ciclo de CTEM (Continuous Threat Exposure Management), fortalecendo a resiliência e a postura de segurança da organização.

Experiência Profissional

Cielo

Cyber Security Architect (Offensive-Focused) – Ago 2025 até o momento

Conduzir avaliações de segurança em novos produtos e nas mudanças de requisitos de negócios em toda a organização.
Correlacionar achados de segurança de múltiplas fontes com as necessidades do negócio, transformando avaliações de risco e insights de prevenção de fraude em correções que realmente fazem a diferença.
Criar padrões de segurança e guias de implementação para o rollout da plataforma interna da Cielo.

Itaú (Zup Innovation)

Analista de Segurança II – Jul 2024 a Ago 2025

Pentests e análises de segurança em Web, API e mobile (Android/iOS)
Elaboração de relatórios técnicos e executivos
Participação em sprints com squads de desenvolvimento (DevSecOps)

Petrobras (Decatron)

Analista de Segurança II – Fev 2022 a Jul 2024

Simulações de adversário (Red Team) e campanhas baseadas no MITRE ATT&CK
Pentest interno, suporte ao CSIRT e análise ofensiva no Datalake

Moinhos Cruzeiro do Sul

Analista de TI – Set 2016 a Fev 2022

Administração de redes, segurança, suporte técnico e políticas de backup

Auxiliar de Informática Jr. – Ago 2013 a Set 2016

Microcamp & People

Instrutor de Informática – Mar 2010 a Abr 2013

Aulas de pacote Office, desenvolvimento web, design gráfico e games

Escoteiros do Brasil

Trabalho voluntário – Desde Jan 2001

Certificações Relevantes

eWPTXv3, eCPPTv3, eJPTv2 (INE)
PT1 - Junior Penetration Tester (TryHackMe)
CRTA, CRT-ID, CRT-COI, CPIA (Cyber Warfare Labs)
CNPen, C-AD-PenX, CAPen, C-APIPen, CAPenX, C-AI/MLPen (SecOps Group)
CASA, ACP (ApiSec University)
Security+, Pentest+ (CompTIA)
DCPT, SYCP, OSCP (em preparação)

Áreas de Interesse

Red Teaming & Emulação de Ameaças
Segurança de APIs e AppSec
IA aplicada à segurança cibernética
Threat Hunting e CTI
Pentest em Cloud, Mobile e Blockchain

Habilidades Técnicas

Ferramentas: Burp Suite, Nmap, Gobuster, BloodHound, Mimikatz, Rubeus, Metasploit, Wireshark
Linguagens: Python, Bash, JavaScript, HTML/CSS
Metodologias: OWASP Top 10, PTES, MITRE ATT&CK, Red Team Kill Chain
Especialidades: Pentest de APIs, Web, Infra, Engenharia Social, Red Team, APT Simulation

Formação Acadêmica

Pós-graduação – Threat Intelligence and Hunting – Faculdade Vincit (2024)
Pós-graduação – Segurança Ofensiva e Inteligência Cibernética – Faculdade Vincit (2024)
Graduação – Sistemas da Informação – Estácio (2017–2021)