Assistência técnica em processo
Acompanhamento do perito do juízo, formulação de quesitos, análise crítica de metodologia e impugnação de laudo. Ver o serviço
Perito em computação forense, especialista em segurança da informação e segurança cibernética. Atua como perito judicial e extrajudicial e como assistente técnico em processos cíveis, criminais e trabalhistas.
Responsável técnico da Infosec Security. Atua em processos cíveis, criminais, trabalhistas e corporativos, produzindo laudos e pareceres em computação forense, documentoscopia, grafotécnica, imagem, vídeo e assinaturas eletrônicas. Também responde por segurança da informação e proteção de dados nos projetos corporativos da empresa.
Resumo profissional
Dois documentos saem daqui com a minha assinatura. O laudo pericial, quando o caso já virou processo e alguém precisa provar tecnicamente o que aconteceu. E o relatório de pentest, quando a empresa quer saber onde está exposta antes de virar processo. São leitores diferentes e exigências diferentes, mas em ambos vale a mesma regra: o que está escrito precisa ser demonstrável.
Na perícia, atuo como perito judicial e extrajudicial e como assistente técnico nas esferas cível, criminal, trabalhista e corporativa. O trabalho vai da coleta e preservação da evidência com cadeia de custódia documentada até a sustentação da prova diante do contraditório, passando pela formulação de quesitos e pela impugnação fundamentada de laudos com falha de método. As áreas em que produzo laudo são computação e forense digital, perícia em dispositivos móveis, documentoscopia e grafotécnica, papiloscopia, biometria facial e de voz, fotogrametria, perícia em imagem e vídeo e assinaturas eletrônicas e documentos digitais.
No pentest, atuo desde 2015 em teste de intrusão, pesquisa de vulnerabilidades e programas de bug bounty. Sou membro do Synack Red Team desde 2018 e reporto falhas por HackerOne e Bugcrowd desde 2016, trabalho que rendeu reconhecimento público de Microsoft, eBay, Western Union, Sophos e do Departamento de Defesa dos Estados Unidos. O relatório que entrego traz cada falha classificada por risco, com o caminho de exploração e a recomendação de correção, em versão técnica e executiva. Também respondo como DPO em projetos de adequação à LGPD.
Manter as duas pontas não é acúmulo de assunto, é o que melhora as duas. Boa parte do que chega como disputa judicial começou como falha de segurança, e saber como o ataque funciona muda a qualidade das perguntas que se faz à evidência. Na direção contrária, quem já precisou sustentar uma conclusão técnica diante do contraditório escreve relatório de pentest de outro jeito, sem afirmação que não consegue demonstrar.
Áreas de atuação
Acompanhamento do perito do juízo, formulação de quesitos, análise crítica de metodologia e impugnação de laudo. Ver o serviço
Exame de sistemas, redes, logs e mídias com cadeia de custódia documentada e verificação de integridade por hash. Ver o serviço
Extração e análise forense de celulares e tablets, incluindo mensagens, mídias, registros e dados apagados. Ver o serviço
Exame de documentos questionados, análise de grafia e verificação de autenticidade de assinaturas manuscritas.
Autenticidade e detecção de manipulação em fotos e vídeos, biometria facial e de voz, fotogrametria e mídia gerada por inteligência artificial. Ver o serviço
Verificação de autenticidade e integridade de documentos assinados eletronicamente em disputas contratuais. Ver o serviço
Certificações
| Certificação | Emissor | Data | Verificação |
|---|---|---|---|
| CompTIA PenTest+ ce | CompTIA | ago 2024 | Credly |
| EC-Council Certified Security Analyst (E|CSA) | EC-Council | mai 2026 | sob solicitação |
| Windows Forensics with Belkasoft | Belkasoft | fev 2025 | sob solicitação |
| Generative AI for Cybersecurity | EC-Council | dez 2024 | sob solicitação |
| Associate Certified Chief Information Security Officer | EC-Council | mai 2024 | sob solicitação |
Formação acadêmica
Pós-graduação lato sensu, em ordem cronológica inversa.
Cursos em curso nesta data, informados como tal.
Cursos e treinamentos
| Curso | Instituição | Data | Certificado |
|---|---|---|---|
| Detecção de fotos e vídeos gerados por inteligência artificial | CheckPixel | jan 2026 | Validar |
| Assinaturas eletrônicas e fraudes em documentos digitais | Treinamento ao vivo | jan 2025 | |
| IPED Forensics: do zero ao avançado | Formação em ferramenta forense | nov 2024 | sob solicitação |
| Autopsy Forensics: do zero ao avançado | Formação em ferramenta forense | out 2024 | sob solicitação |
| Perícias em documentos eletrônicos | Treinamento técnico | out 2024 | |
| Metodologias nacionais de perícia digital | Treinamento técnico | out 2024 | |
| ABNT NBR ISO/IEC 27037: evidência digital | Treinamento técnico | out 2024 | |
| Due care e due diligence | Treinamento técnico | out 2024 | sob solicitação |
| Perícia grafotécnica | Treinamento técnico | ago 2024 | sob solicitação |
| Forense em assinatura eletrônica | Treinamento técnico | jun 2024 | |
| Perito forense digital | Treinamento técnico | jun 2024 | sob solicitação |
| Perícia judicial | Treinamento técnico | abr 2023 | sob solicitação |
| Forense mobile | Treinamento técnico | abr 2021 | sob solicitação |
| Forense em dispositivos móveis | Treinamento técnico | nov 2018 | sob solicitação |
| Computação forense: teoria e prática | Treinamento técnico | jul 2018 | sob solicitação |
| SEC660: Advanced Penetration Testing, Exploits and Ethical Hacking | SANS Institute | COMPLETAR: ano | sob solicitação |
| SEC560: Network Penetration Testing and Ethical Hacking | SANS Institute | COMPLETAR: ano | sob solicitação |
| SEC542: Web App Penetration Testing and Ethical Hacking | SANS Institute | COMPLETAR: ano | sob solicitação |
Trajetória
Na Infosec Security desde março de 2015, acumulando as funções de red team, teste de intrusão, perícia forense e coordenação da frente de crimes cibernéticos. Em paralelo, atuação executiva na Desec Security desde 2017.
Head of Security as a Service
Desec Security, São Paulo
Data Protection Officer
Desec Security, São Paulo
Chief CyberCrime Officer
Infosec Security, Governador Valadares · tempo integral
Coordenação da frente de investigação e resposta a crimes cibernéticos.
Chief Security Officer
Desec Security, São Paulo
Membro do Synack Red Team
Synack, Redwood City, Califórnia
Pentester
Desec Security, São Paulo
Perito em computação forense
Infosec Security, Governador Valadares
Computação forense, forense digital e produção de laudo técnico para uso judicial e administrativo.
Pesquisa de vulnerabilidades em programas de bug bounty
Penetration Tester
Infosec Security, Governador Valadares
Testes de intrusão em aplicações web, mobile, API, redes, Wi-Fi e ambiente físico, além de engenharia social, phishing, dumpster diving e shoulder surfing. Identificação de vulnerabilidades e recomendação de correção, com acompanhamento das equipes na aplicação das medidas e na conformidade com padrões de mercado.
Red Team
Infosec Security, Governador Valadares · tempo integral
Exercícios de red team combinando engenharia social e testes de intrusão, com trabalho conjunto na identificação de vulnerabilidades e no fortalecimento dos mecanismos de defesa.
O trabalho de divulgação responsável de falhas rendeu reconhecimento público de Microsoft, eBay, Western Union, Sophos, OLX, Indeed e do Departamento de Defesa dos Estados Unidos.
Filiações
APECOF
Associação Nacional dos Peritos em Computação Forense
Registro 2021073114 · desde 2021SBCF
Sociedade Brasileira de Ciências Forenses
MembroANPPD
Associação Nacional dos Profissionais de Privacidade de Dados
Membro desde 2021Descreva o caso e o prazo. Respondo com uma avaliação objetiva do que a prova técnica pode e não pode demonstrar.
Falar sobre um casoPágina mantida por Julio Cesar Madeira Soares. Última atualização em .