Vernon Simões

Liderança de iniciativas de AppSec e SSDLC em múltiplos squads, integrando segurança ao ciclo de desenvolvimento de software.

• Condução de iniciativas de SSDLC, modelagem de ameaças e definição de controles de segurança ao longo do ciclo de desenvolvimento.
• Apoio a desenvolvedores com orientações de secure coding, revisão de arquitetura e estratégias de correção de vulnerabilidades.
• Aprimoramento de processos SAST e DAST, com redução de falsos positivos e aumento do sinal relevante para os times.
• Colaboração com áreas de risco, SRE, DevSecOps e infraestrutura para validar vulnerabilidades e apoiar decisões de arquitetura segura.
• Participação em fluxos de gestão de vulnerabilidades, análise de risco e definição de planos de ação para ambientes on-premise e cloud.
• Condução de treinamentos, workshops e ações de awareness para fortalecer a cultura de segurança na engenharia.
• Atuação junto às áreas de negócio para alinhar requisitos de segurança, padrões regulatórios e metas organizacionais.

Atuação combinando avaliações técnicas de segurança (AppSec) com projetos de GRC e ITGC para clientes de diferentes segmentos.

• Realização de testes de intrusão e avaliações de segurança em aplicações e infraestrutura, identificando vulnerabilidades e riscos.
• Participação em projetos de GRC e ITGC, com revisão de controles gerais de TI, mapeamento de riscos e suporte a auditorias.
• Desenvolvimento e revisão de políticas, padrões e procedimentos de segurança alinhados a requisitos regulatórios e frameworks de mercado.
• Apoio a equipes de desenvolvimento com práticas de código seguro, modelagem de ameaças e avaliações de risco de aplicações.
• Uso de ferramentas como Burp Suite, Nmap e Metasploit para identificação e exploração de vulnerabilidades comuns.
• Entrega de recomendações claras e acionáveis para aumento da maturidade de segurança dos clientes.

Consultoria em segurança ofensiva e avaliações de segurança para clientes corporativos.

• Condução de pentests e assessments de segurança em aplicações e sistemas críticos.
• Apoio a iniciativas de GRC de segurança, contribuindo para políticas, padrões e controles aderentes a normas e regulamentações.
• Elaboração de relatórios técnicos e executivos, traduzindo vulnerabilidades em riscos compreensíveis para áreas de negócio e auditoria.
• Suporte a clientes na priorização de correções, definição de planos de ação e evolução da maturidade de segurança.

Atuação em consultoria jurídica voltada a crimes digitais, crimes financeiros, due diligence e investigação patrimonial.

• Suporte jurídico em investigações envolvendo tecnologia, privacidade, proteção de dados e riscos regulatórios.

Foco em arquitetura de software, microsserviços, sistemas distribuídos e padrões secure by design.

Formação em cibersegurança, segurança ofensiva e defensiva, resposta a incidentes e gestão de riscos.

Ênfase em direitos fundamentais, privacidade e aspectos jurídicos relacionados a risco e tecnologia.

Formação em Direito com exposição a temas de regulação financeira, compliance e responsabilidade civil.