Segurança aplicacional e web, investigação de vulnerabilidades e pentesting.
Licenciado em Engenharia de Telecomunicações e Informática, atualmente no Mestrado de Cibersegurança e Administração de Sistemas. No momento trabalho como Application Security Analyst com foco em segurança web, análise de vulnerabilidades e pentesting. Estou a estudar para o BSCP (Burp Suite Certified Practitioner) e CWES (Certified Web Exploitation Specialist).
Certificação de hacking que cobre técnicas de intrusão, scanning, enumeration e exploitation.
Verificar credencial ↗Formação em redes, protocolos e fundamentos de infraestrutura.
Ver badges ↗A preparar para o exame BSCP, a certificação de web security ofensiva da PortSwigger.
A estudar para o CWES — web security ofensiva e bug bounty da HTB
Pipeline automatizado de reconhecimento com integração de múltiplas ferramentas OSINT e APIs para bug bounty.
Desenvolvimento de extensões Burp Suite em Python/Java para automação de testes de intrusão web.
Writeups detalhados de máquinas hard & insane com técnicas avançadas de exploração web e privesc.
Scripts e ferramentas para auditoria de redes baseados nos conhecimentos Cisco NetAcad.
Ambiente de laboratório para prática e demonstração das vulnerabilidades OWASP Top 10 com PoCs documentados.
Trabalho académico no contexto de Application Security para a integração de observabilidade no âmbito da Licenciatura em Engenharia de Telecomunicações e Informática.
Burp Suite Certified Practitioner — PortSwigger. A certificação de web application security ofensiva.
Certified Web Exploitation Specialist — aprofundamento em web application security e metodologia de bug bounty.
A iniciar o Mestrado em Cibersegurança e Administração de Sistemas este ano — aprofundamento académico em segurança ofensiva e defensiva.
Análise e testes de segurança em aplicações web, identificação de vulnerabilidades,desenvolvimento de estratégias de mitigação.
Formação técnica em redes, protocolos, programação e segurança. Base para a especialização em cibersegurança.