Status: Pedro Augusto de Oliveira

Pedro Augusto de Oliveira

@flameee

classe

Segurança Ofensiva · Pentester · Pesquisador

condiçãoBem

perfil

Trabalho com segurança ofensiva: pentest, operações de red team e engenharia social em aplicações web, APIs, redes e ambientes de nuvem. Fora do trabalho com clientes, faço pesquisa de segurança em CTFs e bug bounty.

Encaro agentes de IA como qualquer outro alvo: onde eles depositam confiança, que autoridade assumem, que entradas aceitam. Construo ferramentas de pentest com IA e hoje meu foco é segurança de LLMs, de prompt injection direta (role-play, encoding, context flooding) até injeção indireta por respostas de ferramentas envenenadas, documentos maliciosos e vazamento entre contextos.

habilidades

  • Web/API
  • Infra/AD
  • Cloud
  • Mobile
  • Engenharia reversa
  • Tooling de IA

carreira

  1. out 2025 – atual

    Analista de Segurança Pleno (Red Team)

    Stefanini Cyber · Brasil

    • Simulações de ataque e pentests, incluindo exploração e pós-exploração; campanhas de phishing e engenharia social.
    • Modelagem de ameaças com MITRE ATT&CK; relatórios técnicos e executivos junto ao Blue Team.

  2. abr 2025 – out 2025

    Engenheiro de Segurança Ofensiva

    Kyntra.io · Brasil

    • Ferramentas ofensivas e automação de pentest; ferramentas de pentest com IA que levam LLMs e agentes autônomos para recon, análise de vulnerabilidades e exploração.
    • PoCs, scripts próprios e exploits internos; segurança ofensiva integrada ao CI/CD (DevSecOps).

  3. dez 2022 – mai 2025

    Desenvolvedor Full-Stack

    Nexum Tecnologia · Bauru

    • Módulos em Java (Spring Boot) e Vue.js; práticas de OWASP Top 10 e SAMM.
    • Automação para sistemas de CRM e faturamento; segurança ofensiva nos pipelines de desenvolvimento.

  4. out 2021 – nov 2022

    Estagiário de Suporte de TI (N1)

    Servimed Ltda · Bauru

    • Suporte a usuários e troubleshooting, análise de logs, configuração de redes e segurança.

itens-chave

  • Red Team Analyst

    certificação · CyberWarfare Labs · set 2025 – out 2025

    Simulação de APT, Active Directory, evasão, movimento lateral, persistência e exfiltração.

  • Web Hacking & Hacking Club

    certificação · Crowsec EdTech · set 2024 – set 2025

    Pentest prático de aplicações web e infraestrutura, DevSecOps, simulações de red team e phishing.

  • Bacharelado em Ciência da Computação

    graduação · Faculdades Integradas de Bauru (FIB) · jan 2021 – dez 2024

    TCC: um scanner automatizado de vulnerabilidades baseado no OWASP Top 10 (Flask + React).

registros

HackingClub · Ded.Flame (abre em nova aba)

patente
Marechal
competitivo
#8 global
geral
#58 global
xp
34.760
máquinas
49 / 314
desafios
71 / 150
insígnia
Insurgency (máquina Windows insana)

atualizado em 03.nov 2026

registro de treino

14 cursos · 540 h
  • 2025AI HackingCrowsec EdTech · 10 h
  • 2025Introduction to Offensive Security with AIUdemy · 30 h
  • 2025The Complete Agentic AI Engineering CourseUdemy · 30 h
  • 2025LLM Engineering: Master AI, Large Language Models & AgentsUdemy · 30 h
  • 2025RedPhishCrowsec EdTech · 10 h
  • 2025Privilege Escalation WorkshopCrowsec EdTech · 10 h
  • 2025DevSecOpsCrowsec EdTech · 20 h
  • 2025Web Hacking 3.0Crowsec EdTech · 120 h
  • 2024ISO 27001Nexum Tecnologia · 10 h
  • 2024Hacking for BeginnersCrowsec EdTech · 10 h
  • 2024AI and Python FundamentalsRocketseat · 45 h
  • 2024Spring Boot FundamentalsRocketseat · 15 h
  • 2022Java and Object-Oriented ProgrammingAlura · 121 h
  • 2022Programming for BeginnersAlura · 79 h

idiomas

Português
Nativo
Inglês
B2