Sou sócio da FWD Computers, uma consultoria de infraestrutura, cloud, segurança da informação e privacidade no Rio de Janeiro, com 20 colaboradores e mais de 20 anos de mercado. Atendo PMEs de seguros, indústria, advocacia, educação, financeiro, segurança física, cartórios, saúde, concessionárias e startups. Setores que não têm time de segurança dedicado e que, na prática, dependem de parceiro para não operar no improviso.

Minha atuação é blue team. Implantação e migração de ambientes Microsoft 365, hardening de tenant, gestão de identidade no Entra ID, Defender, Purview, Intune, backup e disaster recovery, gestão de vulnerabilidades, monitoramento com Wazuh e automação em PowerShell. Trabalho com CIS Controls e NIST CSF como instrumento orientativo.

Comecei na parte técnica e hoje estou em transição para gestão operacional: projetos, processos, pessoas e portfólio de soluções. Isso me obriga a resolver dois problemas ao mesmo tempo. O primeiro é técnico: como aplicar um baseline de segurança em dezenas de tenants sem quebrar a operação do cliente. O segundo é de gestão: como transformar isso em processo que o time executa sem depender de mim.

Também conduzo treinamentos calibrados por público, de usuário leigo a diretoria, e lidero a adoção de Microsoft 365 e inteligência artificial dentro da FWD e nos clientes, incluindo construção de agentes para tarefas de análise e documentação.

Tenho uma opinião firme sobre o mercado de PME: o fundamento é subestimado e a ferramenta enterprise é supervalorizada. Gestão de vulnerabilidades, patch, backup testado e baseline de configuração resolvem mais incidente do que a maioria das aquisições de plataforma. É sobre isso que eu escrevo, treino e falo.

Meu objetivo na comunidade é entregar material que a pessoa consegue aplicar na segunda-feira seguinte.