THOMAS MONTEIRO·SEGURANÇA CIBERNÉTICA

Cibersegurança
que se comprova.

Sou Thomas Monteiro, oficial reformado do Exército Brasileiro, formado pela AMAN na Arma de Comunicações. Minha experiência reúne guerra cibernética e atuação em ambientes corporativos. Trabalho com identidade, proteção de dados e segurança de infraestrutura, incluindo a publicação controlada de aplicações. Em IA, aplico o mesmo rigor a permissões, validação e controle de ações.

Ver projetos e evidências Minha trajetória
FORMAÇÃO E CONDIÇÃO ATUALOficial reformado do Exército Brasileiro, formado pela AMAN na Arma de Comunicações.
ATUAÇÃO CORPORATIVAIdentidade e acesso, proteção de dados e segurança de infraestrutura, com práticas de DevOps e IA sob controle.
Critério em cada etapa

Estado real · Risco qualificado · Mudança controlada · Resultado documentado

01ATUAÇÃO

Segurança aplicada
ao ambiente real.

Meu trabalho conecta análise técnica e responsabilidade operacional. Antes de recomendar uma mudança, procuro entender o que existe, quem será afetado e como o resultado será comprovado.

01 /

Identidade e acesso

Análise de MFA, Conditional Access, PIM e papéis privilegiados em Microsoft Entra ID e Azure RBAC.

PERGUNTA CENTRAL Quem pode acessar o quê, por qual motivo e com qual proteção?
02 /

Endpoints e dados

Inventário, cobertura de proteção e desenho de pilotos de Microsoft Purview Endpoint DLP em modo de auditoria.

PERGUNTA CENTRAL O que está protegido de fato e como isso foi verificado?
03 /

DevOps e segurança de infraestrutura

Revisão de exposição, serviços e configuração web; publicações com integridade de artefatos, controle de mudanças e validação posterior.

PERGUNTA CENTRAL Como publicar e operar com segurança, rastreabilidade e possibilidade de reversão?
04 /

IA com segurança

Desenho de agentes com escopo de ferramentas, trilha de auditoria, testes adversariais e aprovação humana para ações externas.

PERGUNTA CENTRAL O que a IA pode fazer, com quais dados e sob qual controle?
02PROJETOS E EVIDÊNCIAS

Projetos
selecionados.

Casos em que a análise técnica definiu o escopo e a ordem das decisões. Os ambientes permanecem anônimos; cada estágio descrito corresponde ao que foi efetivamente verificado.

01 / IDENTIDADEENTRA ID · AZURE RBAC

Acesso privilegiado: baseline e decisão.

Auditoria de permissões e políticas em ambiente Microsoft 365 e Azure, com foco no risco de interromper a operação.

Mapeei atribuições administrativas, MFA, PIM, Conditional Access e Azure RBAC. Separei acessos permanentes, dependências operacionais e lacunas de monitoramento antes de propor mudanças que poderiam afetar a operação.

DECISÃO TÉCNICA

Priorizar menor privilégio, contas de emergência e validação gradual das políticas.

ESTADO COMPROVADOBaseline e plano documentados; permissões ainda não alteradas.
02 / PROTEÇÃO DE DADOSMICROSOFT PURVIEW

Endpoint DLP antes do bloqueio.

Diagnóstico de prontidão para um piloto Windows diante de inventários divergentes entre Entra e Intune.

Cruzei licenciamento, estado de onboarding e inventários Entra/Intune para distinguir dispositivos cadastrados de endpoints aptos ao Microsoft Purview Endpoint DLP.

DECISÃO TÉCNICA

Começar por PCs Windows de TI em modo de auditoria; observar eventos e falsos positivos antes de bloquear ou ampliar o escopo.

ESTADO COMPROVADOProntidão e piloto desenhados; onboarding e políticas ainda não ativados.
03 / SEGURANÇA WEBTLS · CSP · CORS

Hardening com evidência de publicação.

Auditoria externa e remediação parcial de uma aplicação, com validação dos arquivos no ambiente ativo.

Auditei TLS, CSP, CORS, métodos HTTP e exposição de recursos. Diferenciei achados externos de hipóteses que exigiam acesso ao servidor; publiquei correções selecionadas na aplicação e conferi os arquivos por SHA-256.

DECISÃO TÉCNICA

Tratar cabeçalhos e configuração do Nginx em etapa separada, com backup, teste e execução por administrador autorizado.

ESTADO COMPROVADOCorreções da aplicação verificadas; ajustes de Nginx pendentes.
04 / DEVOPSSEGURANÇA OPERACIONAL

Publicação controlada em infraestrutura própria.

Atualização de aplicação web com verificação de integridade e detecção de alterações concorrentes.

Preparei a publicação com manifesto SHA-256 e conferência do pacote antes da alteração. A sequência incluiu migração, coleta de arquivos estáticos, checagem da aplicação, reinício do serviço e testes de rotas autenticadas.

DECISÃO TÉCNICA

Verificar hashes e mudanças concorrentes antes de migrar; reiniciar somente após as checagens e confirmar rotas autenticadas.

ESTADO COMPROVADOVersão publicada e rotas autenticadas verificadas.
05 / IA E CONTROLEARQUITETURA E VALIDAÇÃO

Governança de execução para agentes de IA.

Controles para agentes que consultam dados e acionam ferramentas sem ampliar privilégios.

Defini escopo de ferramentas, autorização por ação, registro durável e reconciliação antes de repetir efeitos. Cenários adversariais verificaram interrupções, falhas equivalentes e respostas incertas.

DECISÃO TÉCNICA

Separar leitura e escrita, exigir aprovação humana para ações externas e bloquear retomadas sem evidência do estado.

ESTADO COMPROVADOArquitetura documentada; controles de execução avaliados em cenários adversariais.
03MÉTODO

Rigor técnico aparece
antes da mudança.

Segurança exige saber o que foi observado, qual risco importa, quem será afetado e como o resultado será conferido. Esse registro faz parte da entrega.

  1. 01
    Entender o ambiente

    Confirmar inventário, dependências, acessos e fontes de evidência.

  2. 02
    Qualificar o risco

    Separar fatos, lacunas e hipóteses com rastreabilidade.

  3. 03
    Definir o plano

    Explicitar impacto, responsáveis, critérios de aceite e reversão.

  4. 04
    Testar e registrar

    Validar o comportamento e documentar o que mudou ou segue pendente.

M/C
THOMAS MONTEIROAMAN · COMUNICAÇÕES · SEGURANÇA
04TRAJETÓRIA

Formação sólida.
Atuação verificável.

Sou Thomas Monteiro, oficial reformado do Exército Brasileiro, formado pela Academia Militar das Agulhas Negras (AMAN) na Arma de Comunicações. Minha trajetória reúne experiência em guerra cibernética e atuação em ambientes corporativos de TI.

No ambiente corporativo, meu trabalho envolve identidade digital, proteção de dados, segurança web, infraestrutura e plataformas Microsoft. Na interface entre DevOps e segurança, acompanho configuração de serviços, integridade de publicações e verificação pós-mudança. Também desenvolvo e avalio agentes de IA com atenção a dados, permissões, supervisão humana e rastreabilidade.

AMBIENTES E FERRAMENTAS PRESENTES NOS PROJETOS

Microsoft Entra ID · Azure · Microsoft Purview · Microsoft Graph · Linux · Nginx · Docker · PowerShell

05CONTATO

Uma conversa começa
pelo contexto.

Para trocar ideias sobre tecnologia e segurança, escreva para o endereço da Monteiro Cyber.