Detection & Response
Correlacionar sinais de endpoint, rede e aplicações para investigar atividades e priorizar riscos.
- Microsoft Defender
- Zeek
- SIEM / Monitoring
- Log Analysis
- Threat Intelligence
CYBERSECURITY / SÃO PAULO, BRASIL
Lucas
Morato.
Segurança em cada camada.
Security Operations, AppSec e Security Engineering. Desenvolvimento, automação e pensamento analítico aplicados à proteção de sistemas.
Pós-graduação em CybersecurityPUCPR17+anos em tecnologia e projetos digitais
#1 BrasilHack The Box · Season 8
80+cursos, certificados e credenciais
PUCPRpós-graduação em Cybersecurity
HACK THE BOX / RECONHECIMENTO
#1BRASILSeason 8 · melhor posição nacional alcançada
Conhecimento colocado à prova.
Uma trajetória de prática em máquinas, desafios e laboratórios avançados. Enumeração, exploração de vulnerabilidades, Active Directory e movimentação lateral em ambientes controlados.
Linux & WindowsWeb & APIsActive DirectoryPrivilege Escalation
Portfólio técnico01 / ESPECIALIDADES
Do código à operação.
Uma base em desenvolvimento para investigar riscos, fortalecer aplicações e automatizar rotinas de segurança.
Monitoramento, análise de logs e investigação de ameaças. Conhecimentos em SOC/SecOps, resposta a incidentes e gestão de vulnerabilidades.
Avaliações de aplicações web e APIs, revisão de código, autenticação e autorização. Segurança incorporada ao desenvolvimento e ao ciclo de vida do software.
Pentesting web, enumeração, avaliação de infraestrutura e validação de vulnerabilidades. Prática em ambientes de laboratório com Active Directory e movimentação lateral.
Hardening de aplicações e servidores, controle de acesso e automação. Experiência de desenvolvimento aplicada a scripts, integrações e rotinas de segurança.
PESQUISA APLICADA
Do serviço exposto à causa do risco.
Linux, redes e aplicações sob a mesma lente: reconhecer serviços, inspecionar requisições e correlacionar evidências em laboratório.
- Enumeração de serviços
- Análise HTTP e APIs
- Investigação em Linux
02 / SECURITY OPERATIONS LAB
Dentro da operação.
Logs, redes, aplicações e sistemas. Um ambiente de demonstração para conectar investigação, análise e resposta.
morato / security-workspaceAmbiente de laboratório
DETECTION & RESPONSE
Visibilidade para investigar.
AMOSTRA PAUSADA
Eventos correlacionados1.248Amostra de 24 horas
Alertas em análise6 / 62 alta · 3 média · 1 baixa
Ativos do laboratório12Linux · Windows · APIs
Regras de detecção24Autenticação, rede e endpoint
VOLUME DE EVENTOSTelemetria sintética
00:0006:0012:0018:0023:59
ORIGEM DA TELEMETRIA
Linux / auditd
Windows / events
Network / Zeek
Applications / API
FILA DE INVESTIGAÇÃO
HORAEVENTO / ATIVOSEVERIDADE
03 / APPSEC LAB
Segurança se demonstra.
Uma análise de cabeçalhos HTTP: da configuração exposta à aplicação de controles de proteção.
HTTP / RESPONSE HEADERS
HTTP/1.1 200 OK
Content-Type: text/html; charset=utf-8
Server: sample-app
Cache-Control: no-storeANÁLISE DE CONTROLES
Amostra pronta para análise.
Análise limitada aos controles presentes nesta amostra. Não representa uma auditoria completa de segurança.
AMOSTRAS LOCAIS · SEM SCAN EXTERNO
HACK THE BOX / PRÁTICA CONTÍNUA
Máquinas. Desafios. Cenários completos.
Prática contínua em máquinas, desafios técnicos e laboratórios avançados no Hack The Box. De aplicações web a redes corporativas e Active Directory, com investigação e exploração em ambientes controlados.
Entre os Pro Labs concluídos
01Advanced Hades
02P.O.O.
03Zephyr
04Dante Pro Labs
SECURITY IN DEPTH
Camadas conectadas. Proteção integrada.
Aplicações, identidade e infraestrutura fazem parte da mesma superfície de ataque. Visibilidade e controles precisam se conectar.
APLICAÇÕES / IDENTIDADE / INFRAESTRUTURA
04 / SECURITY TOOLKIT
Ferramentas. Contexto. Profundidade.
Da linha de comando ao código da aplicação, uma base técnica que conecta desenvolvimento, infraestrutura e segurança.
Offensive Security
Reconhecimento, análise de serviços, avaliação de aplicações e validação em ambientes autorizados.
- Burp Suite
- Nmap
- Metasploit
- Wireshark
- Active Directory
Application Security
Revisão de código, autenticação, autorização e práticas de segurança ao longo do desenvolvimento.
- OWASP Top 10
- API Security
- SAST / DAST
- Secure Coding
- Secure SDLC
Systems & Infrastructure
Hardening de sistemas, análise de serviços, permissões, redes e proteção de ambientes digitais.
- Linux
- Windows
- Docker
- TCP/IP · DNS
- FortiGate · Palo Alto
Cloud & Identity
Identidade, controle de acesso e fundamentos de segurança em infraestrutura de nuvem.
- AWS
- Microsoft Azure
- IAM
- Cloud Security
- Azure AD
Automation & Development
Scripts, integrações e processamento de dados aplicados a rotinas técnicas e de segurança.
- Python · Bash
- TypeScript · JavaScript
- PHP · SQL
- PostgreSQL · Redis
- REST APIs · n8n
05 / SECURITY MINDSET
Investigar com método. Proteger com contexto.
Observar
Ativos, serviços e telemetria. Entender o ambiente antes de avaliar o risco.
Investigar
Correlacionar logs, comportamento e contexto para formular hipóteses verificáveis.
Validar
Revisar código e configurações; testar hipóteses em escopo autorizado.
Fortalecer
Hardening, controle de acesso, correções e automação para reduzir exposição.
06 / TRAJETÓRIA
Engenharia com contexto.
Mais de 17 anos em tecnologia, desenvolvimento digital, automação e projetos complexos. Hoje, uma atuação e formação direcionadas à cibersegurança.
Contribuições técnicas selecionadas do currículo.
Baixar currículoLucas Morato CyberSecurity
Aplicações, automação e cibersegurança
Desenvolvimento de scripts e utilitários de segurança. Avaliações de APIs, autenticação, autorização e aplicações web. Hardening de servidores e integração de práticas OWASP ao desenvolvimento.
Point Comunicação
Contribuições em tecnologia e operação
Participação em iniciativas de proteção de endpoints e ambientes digitais. Automações, scripts e integrações para processos operacionais. Liderança de equipes multidisciplinares e gestão de projetos complexos.
Novine
Desenvolvimento web e segurança de aplicações
Fundação e gestão de empresa digital. Desenvolvimento full stack, revisão de código e correção de vulnerabilidades como SQL Injection e XSS. Validação de inputs e hardening de servidores e bancos de dados.
07 / FORMAÇÃO ACADÊMICA
Cybersecurity na PUCPR.
Pós-graduação em Cybersecurity, Software Architecture & Data Science pela PUCPR. Uma base acadêmica que conecta segurança, engenharia de software e análise de dados, complementada por prática contínua.
PUCPR
Pós-graduaçãoCybersecurity, Software Architecture & Data Science
PUCPR · 2021–2022
Bacharelado em Desenvolvimento Web
Universidade Anhembi Morumbi · 2008–2012
Idiomas
Português nativo. Inglês avançado para leitura e pesquisa técnica; intermediário para conversação e reuniões.
FORMAÇÃO COMPLEMENTARConsultar credenciais no LinkedIn
Cisco
SOC · Threat Investigation · Network Security
IBM
Incident Response · Forensics · Penetration Testing
Microsoft
Defender · IAM · Azure Security
Palo Alto Networks
Network Security · Cloud Security
Fortinet
FortiGate Administrator
Detection & Response · Python · Linux
AWS
IAM · Cloud Security · DevOps
EC-Council
Cybersecurity · Generative AI · Zeek
ISACA
Auditing Generative AI · Risk Mitigation
PRÓXIMA CONVERSA
Vamos fortalecer
o seu time de segurança.
Oportunidades em Cybersecurity, Security Operations, AppSec e Security Engineering.
lmorato@gmail.com(11) 98767-2927São Paulo, Brasil · Atuação remota