Lucas Da Costa

Sou Analista de Sistemas com mais de 10 anos de experiência em Tecnologia da Informação, atuando em desenvolvimento de software, infraestrutura, redes, servidores e sustentação de sistemas em ambientes corporativos.

Possuo sólida experiência em desenvolvimento Back-end com Java, bancos de dados PostgreSQL, Oracle (PL/SQL) e MySQL, desenvolvimento Android Nativo e aplicações Web. Minha trajetória também inclui atuação em infraestrutura de TI, administração de ambientes corporativos e suporte a sistemas críticos, proporcionando uma visão integrada entre desenvolvimento, infraestrutura e segurança.

Atualmente, direciono minha carreira para Segurança da Informação, com foco em Application Security (AppSec), Análise de Vulnerabilidades, Pentest Web, Hardening, Gestão de Riscos e Governança de Segurança.

Possuo conhecimento das normas ISO/IEC 27001, ISO/IEC 27002, ISO 31000 e dos princípios de Sistema de Gestão de Continuidade de Negócios (SGCN), além de formação prática em laboratórios de Ethical Hacking e Segurança Ofensiva.

Tenho conhecimentos em segurança de aplicações Web, protocolos HTTP/HTTPS e DNS, análise de tráfego com Burp Suite, Recon/OSINT, enumeração e mapeamento de superfícies de ataque, descoberta de ativos, Port Scanning com Nmap, Shodan e Censys, além de autenticação, autorização e gerenciamento de sessões.

Também possuo experiência prática em ambientes de laboratório na identificação e exploração controlada de vulnerabilidades do OWASP Top 10, incluindo XSS, SQL Injection, CSRF, IDOR/BOLA, falhas de autenticação e controle de acesso, bem como avaliação de SSL/TLS, Security Headers, Cookies Seguros e Hardening de aplicações.

Utilizo ferramentas como Kali Linux, Burp Suite, Nmap, Metasploitable, OWASP Juice Shop, Shodan, Censys, Recon-ng e Maltego para simulações controladas de testes de intrusão, análise de vulnerabilidades e fortalecimento da postura de segurança.

Meu objetivo é atuar em Segurança da Informação, contribuindo para a proteção de ativos, gestão de riscos, segurança de aplicações e evolução contínua da maturidade de segurança das organizações.