$ whoami
Pedro Bastos
Segurança da Informação | Identidade, Resposta a Incidentes e Governança
Protejo identidades, endpoints e dados em ambientes corporativos de grande escala, com Zero Trust como princípio.
Escala em que já trabalhei.
Números
50.000+
endpoints protegidos
10+
anos em TI
20+
certificações e treinamentos
20.000+
usuários protegidos
10.000+
incidentes e alertas triados
1,5 milhão+
verificações de acesso por mês
Acesso Condicional e MFA
25.000
caixas migradas para o Microsoft 365
5.000
usuários em acesso Zero Trust
ZTNA
55
domínios de e-mail sob governança
SPF, DKIM, DMARC
Números acumulados ao longo da carreira, em diferentes ambientes.
O que eu faço e como penso.
Sobre
Trabalho com TI desde 2015 e com Segurança da Informação desde 2021. Atuo em ambientes corporativos de grande porte, incluindo multinacionais com operação global. Cuido de identidade, proteção de endpoints, resposta a incidentes, proteção de dados e governança.
Minha base é desenvolvimento, somada a segurança e direito. Por isso automatizo a operação, converso com o time técnico e com o jurídico, e atuo em LGPD, auditoria e perícia. Sou baseado em Santa Catarina e atendo de forma remota em todo o Brasil.
Santa Catarina · remoto em todo o Brasil
Antes e depois, medidos na operação.
Resultados
Backlog da fila de Segurança da Informação
De 36 para 2 em um mês.
em um mês
Taxa de encerramento de chamados de SI
De 68% para 98%.
Chamados sem categoria
De 42% para 8%.
Onde concentro o trabalho.
Áreas de atuação
01Identidade e acesso
MFA, Acesso Condicional, menor privilégio e higiene de identidades em ambientes híbridos de grande escala.
02Resposta a incidentes e forense
Triagem, contenção e investigação de comprometimento de contas, phishing e ameaças a endpoints, com preservação de evidências e relatório formal. Cada incidente vira melhoria de controle.
03Visibilidade e detecção
Ampliação da visibilidade do SIEM com novas fontes de log e casos de detecção, para encurtar o tempo entre o ataque e a resposta.
04Proteção de dados e LGPD
DLP, classificação de informação e perfis de acesso separados para operação, auditoria e privacidade.
05Governança e auditoria
Políticas de segurança, normas de uso de IA, roadmap de segurança e experiência em auditorias externas de TI e cibersegurança (ITGC, SOX/PCAOB).
06Automação da operação de SI
Triagem automatizada de chamados e dashboards de operação, reduzindo backlog e escalonamentos.
Trajetória por competência.
Experiência
- 2015
Infraestrutura e suporte de TI
Microsoft 365 e mensageria em larga escala
Incluindo migração de 25 mil caixas de e-mail.
- 2021
Segurança da Informação
Proteção, DLP e resposta a incidentes.
SecOps, EDR/XDR, SIEM e Zero Trust
Em ambientes com dezenas de milhares de endpoints.
Liderança técnica de Segurança da Informação em ambiente global
Identidade, proteção de dados, governança e auditoria.
Setores: telecomunicações, financeiro, indústria e serviços.
O que posso fazer pela sua empresa.
Serviços
Segurança em Microsoft 365 e Entra ID
MFA, Acesso Condicional, PIM, hardening do tenant e revisão de privilégios.
Identidade híbrida e Active Directory
Entra Connect, saúde do AD, contas de serviço e migração para cloud.
Proteção de endpoints
EDR/XDR, Intune, DLP e conformidade de dispositivos.
Zero Trust e redes
ZTNA, firewall, segmentação e acesso remoto seguro.
Resposta a incidentes e forense digital
Contenção, preservação de evidências, análise de artefatos e relatório formal.
Perícia e assistência técnica jurídica
Governança, LGPD e auditoria
PSI, controles ITGC/SOX, DLP com Purview e governança de uso de IA.
E-mail e domínio
SPF, DKIM, DMARC e anti-phishing.
Precisa de algum desses?
Fale comigo
Ferramentas com que opero.
Stack
- Identidade
- Entra ID (Acesso Condicional, PIM, Identity Protection)
- Active Directory
- Entra Connect
- Intune
- Windows LAPS
- RADIUS/802.1X
- Detecção e resposta
- CrowdStrike Falcon (EDR, Next-Gen SIEM, Exposure Management)
- Microsoft Defender XDR
- Microsoft Sentinel
- Trend Micro
- Darktrace
- Dados e e-mail
- Microsoft Purview
- Defender for Office 365
- Exchange Online
- Rede e Zero Trust
- Netskope (SSE, SWG, ZTNA)
- Fortinet
- Cloudflare
- Vulnerabilidades e operação
- Wazuh
- Zabbix
- GLPI
- ServiceNow
- BeyondTrust
- CyberArk
- Automação
- PowerShell
- Microsoft Graph
- KQL
- Python
- n8n
- Docker
- Dados
- Power BI (DAX, Power Query)
Base acadêmica e estudo contínuo.
Formação e certificações
Formação
Bacharelado em Direito
em andamento
Tecnólogo em Defesa Cibernética
Tecnólogo em Análise e Desenvolvimento de Sistemas
Tecnólogo em Desenvolvimento e Operação
Técnico em Desenvolvimento de Sistemas
Certificações e treinamentos
- Treinamento2026
Computação Forense (40h)
Academia de Forense Digital
- Certificação2026
Cybersecurity Architect (SC-100)
Microsoft
- Certificação2025
Certified in Cybersecurity (CC)
ISC2
- Certificação2025
Vision One: 4 trilhas Advanced (Exposure Management, Email/Collaboration, Cloud, SecOps)
Trend Micro
- Certificação2025
Cyber Threat Management e Endpoint Security
Cisco Networking Academy
- Certificação2024
Cybersecurity Essentials
Cisco Networking Academy
- Certificação2024
Security Operations and the Defense Analyst
Splunk
- Treinamento2024
Forense Digital (8h)
Academia de Forense Digital
- Certificação2023
ISO/IEC 27001 Associate
- Certificação2023
NSE 1, 2 e 3
Fortinet
- Certificação2023
ePO 5.10
Trellix
- Certificação2023
Cybersecurity Awareness Professional
CertiProf
- Certificação2022
DLP Endpoint 11.6
Trellix
- Certificação2022
Endpoint Security Cloud
Kaspersky
Vamos conversar.
Contato
Para projetos, consultoria ou conversas sobre segurança, escreva por e-mail ou me chame no LinkedIn.