Navegação
Trilha de navegação

Sobre

[ perfil // appsec & pentest ]

Lucas Andreatta

AppSec & Pentester

Curitiba, Paraná, Brasil · Português · English · Русский

Sou desenvolvedor e acabei migrando para segurança. Hoje trabalho entre código e infraestrutura: leio aplicações por dentro, testo como atacante e ajudo o time a corrigir o que aparece.

Curto o lado prático: entender a causa no código, provar o impacto no sistema e deixar uma recomendação que dá para executar. Na prática, isso vai de code review e AppSec até pentest interno, Active Directory e red team em AWS, Azure e GCP.

O que eu faço

  • AppSec e code review — leio código com olhar de dev: OWASP Top 10, autenticação e autorização, dependências, secrets, SAST/DAST e segurança no CI/CD.
  • Pentest e red team — testo aplicações web e APIs, exploro falhas como SQLi, XSS, SSRF e RCE, e escrevo relatórios técnicos e executivos.
  • Ambientes internos e Active Directory — enumeração, abuso de ACLs, Kerberoasting, AS-REP Roasting, movimentação lateral e caminhos até Domain Admin.
  • Cloud offensive security — enumeração de serviços, IAM/RBAC, tokens, compute e storage em AWS, Azure e GCP, com cenários alinhados ao MITRE ATT&CK Cloud.

Certificações

  • HTB CPTSHack The Box Certified Penetration Testing Specialist — certificação prática com foco em enumeração, exploração web e de rede, Active Directory, pivoting, escalação de privilégios e relatórios.
  • CRTACertified Red Team Analyst — operações de red team, caminhos de ataque em Active Directory e evasão.
  • MCRTAMulti-Cloud Red Team Analyst — identidade, IAM/RBAC e caminhos de ataque em AWS, Azure e GCP.
  • ISC2 CCCertified in Cybersecurity — fundamentos de segurança, controle de acesso, redes e operações.
  • EXIN ISFSInformation Security Foundation based on ISO/IEC 27001 — fundamentos de gestão de segurança da informação.

Também: Acronis Cloud Tech Professional — Advanced Security; TrendAI Vision One Cloud Security Certified Practitioner; TrendAI Vision One Security Operations (SecOps) Certified Practitioner.

Experiência

  1. 2026–atualAnalista de Segurança da Informação · Compwire
  2. 2026Analista de Segurança da Informação · L8 Security
  3. 2024–2026Analista de Segurança da Informação · Contego Security
  4. 2023–2024Desenvolvedor .NET · Fingertech
  5. 2023Instrutor de TI · On Byte

Aberto a conversas sobre AppSec, Product Security, Pentest, Red Team, Active Directory e Cloud Security.