André Brancalion — Cybersecurity Specialist | Pentester | Ethical Hacking & Threat Analysis
Ribeirão Preto, São Paulo — Brasil
Segurança construída sobre base sólida de infraestrutura — entender como o ambiente funciona é o que permite protegê-lo de verdade.
Comecei em infraestrutura de TI e migrei para cibersegurança carregando essa bagagem — servidores, redes, virtualização e Linux não são caixa-preta para mim. Isso muda a qualidade do trabalho: um pentest fica mais realista quando se conhece o ambiente por dentro, e a defesa fica mais eficaz quando se sabe onde a infraestrutura costuma ceder.
Atitude de dono, forte capacidade analítica e foco em resultado. Senso de urgência e visão crítica para antecipar riscos antes que virem incidentes.
SOC, Threat Intelligence, Pentest e Cloud Security — as quatro frentes onde concentro estudo e prática.
MBA em Segurança da Informação e duas pós-graduações pela UFSCar (Infraestrutura de TI e Desenvolvimento de Software).
Membro do Comitê Público do IDCiber e voluntário staff na Security BSides São Paulo.
Frentes em que atuo.
Testes de intrusão com foco em impacto real, não em lista de achados.
Monitoramento contínuo, triagem e resposta com ciclo curto.
Inteligência de ameaças aplicada ao contexto do negócio.
Segurança em ambientes de nuvem e containers, do desenho à operação.
Mais de uma década construindo e operando infraestrutura — servidores, virtualização, redes, backup e Linux corporativo. É a base que sustenta todo o resto: arquitetura segura, hardening consistente e continuidade quando algo dá errado.
Domínios técnicos e tecnologias com que trabalho.
Trajetória profissional.
Cravinhos, São Paulo
Ribeirão Preto, São Paulo
11 anos
Formação, certificações e idiomas.
O setor cresce com colaboração — por isso mantenho participação ativa fora do trabalho.
Voluntário staff, apoiando a organização de um dos principais eventos de segurança da informação do Brasil.
Membro do Comitê Público do Instituto de Defesa Cibernética.
Aberto a trocas sobre pentest, SOC, threat intelligence, cloud security e oportunidades.