Sobre
Sou Senior Staff Security Engineer. Trabalho com segurança de software há mais de uma década. Hoje meu foco é entender como a inteligência artificial muda as premissas que conhecemos sobre cibersegurança na construção de sistemas de informação.
Sou pai de três lindas crianças: a Júlia, o Felipe e o Caio.
Ainda encaro a ciber como um problema de engenharia: compreender arquiteturas, lidar com detalhes de implementação e incorporar controles para mitigar riscos. Afinal, não podemos proteger algo se não sabemos como funciona.
Este site existe porque pensar sobre problemas difíceis exige escrevê-los. O que está aqui é produção intelectual: artigos fechados, notas de pesquisa em revisão e projetos que às vezes não dão em nada.
Áreas de atuação
AI Security
Segurança em sistemas que incorporam modelos, agentes e outras capacidades de IA.
Application Security
Como software é projetado, construído, verificado e mantido de forma segura.
Security Architecture
Estrutura, relações de confiança e mecanismos que determinam como sistemas aplicam suas propriedades de segurança.
Interesses atuais
- Agentic systems
- Modelos de ameaça para sistemas que decidem e executam.
- Coding agents
- Procedência e revisão de código gerado.
- Fine-grained authorization
- Escopo derivado de tarefa em vez de identidade.
- Vulnerability prioritization
- Reachability e custo de correção acima de severidade.
Trajetória
Comecei com cibersegurança em 2010, no Banco Itaú, atuando na automação de gestão de vulnerabilidades e posteriormente como engenheiro de Cyber Security no nível 3 do SOC. Desde então, passei pelas maiores instituições financeiras do país, alternando entre posições de liderança técnica e de pessoas. Hoje estou na XP Inc. como Senior Staff Security Engineer, trabalhando com segurança de sistemas que usam inteligência artificial.