root@adlab:~# whoami

Bernardo Rodrigues

 

Profissional de segurança que atua nos dois lados: construo controles DevSecOps que protegem 68 repositórios corporativos e penso como adversário em Active Directory, AppSec e detection engineering.

AD-RTSCertified Red Team
68repos protegidos
164K+findings tratados
106endpoints EDR
01 · sobre

Defensor que entende o ataque

Atuo como Information Security Assistant na Gestão SIAN, com foco em DevSecOps, gestão de vulnerabilidades e automação. Em paralelo, construo um histórico sólido em segurança ofensiva — sou certificado AD-RTS (Certified AD Red Team Specialist) pela CyberWarfare Labs e curso Engenharia de Cibersegurança no Instituto Infnet. Minha abordagem une as duas visões: todo ataque que estudo vira também uma regra de detecção.

02 · certificação em destaque

AD-RTS — Full Attack Simulation

Engajamento simulado contra ambiente corporativo Windows / Active Directory (CyberWarfare Labs, 2026).

AD
RTS

Certified AD Red Team Specialist

  • RCE via desserialização de .NET ViewState em IIS
  • Kerberoasting e AS-REP Roasting para acesso inicial
  • Abuso de AD CS (ESC1) → certificado de Domain Admin
  • Dump de LSASS e descriptografia DPAPI
  • Movimentação lateral até Domain Admin
  • Abuso de Exchange Impersonation
  • Pivot e execução em hypervisor ESXi
  • Escalonamento local de privilégios
03 · certificações

Certificações & cursos

Credenciais profissionais e formação técnica contínua.

AD
RTS

Certified AD Red Team Specialist

CyberWarfare Labs · set/2026
ID: ADRTS-6ab8124fce6365c3b4961975

C3
SA

Certified Cyber Security Analyst

CyberWarfare Labs · out/2026
ID: 6ac659c8058903f534f94e93

CISCO

Ethical Hacker

Cisco Networking Academy · set/2026

04 · projetos

O que eu construo

Projetos públicos, reprodutíveis e com disclaimer de uso autorizado.

05 · arsenal

Stack & ferramentas

Ofensivo

Kali LinuxNmapBurp SuiteImpacketCertipyKerberoastingAD CS AbuseOWASP Top 10

DevSecOps

GitHub ActionsSemgrepDefectDojoGitleaksTrivy

Defensivo

SentinelOne EDRDLPSIEMLog AnalysisHardening

Cloud & Identidade

GCPEntra IDSSOMS GraphSharePoint

Automação

PythonBashSeleniumPrometheusAPI Automation
06 · trajetória

Experiência

Information Security Assistant

Gestão SIAN · atual
  • Controles DevSecOps em 68 repositórios (GitHub Actions, Semgrep, DefectDojo) com security gates no CI/CD.
  • Fluxo de identificação e mitigação de 164 mil+ findings via scanning automatizado.
  • Apoio ao deploy do SentinelOne EDR em 106 endpoints; IAM com Entra ID, SSO, MS Graph.
  • Piloto de DLP orientado por IA integrado a FortiGate e DefectDojo; automações em Python.

Cybersecurity Specialist & Ethical Hacker

Freelancer
  • Pentests em aplicações web e redes; mapeamento de superfície e recomendação de contramedidas.
  • Hardening de sistemas e automação de acesso/monitoramento em Python e Selenium.

Engenharia de Cibersegurança

Instituto Infnet · em andamento
  • Formação superior em andamento, complementada por cursos de pentest, SIEM, modelagem de ameaças e cloud security.