Bruno Assis

Senior Information Security Analyst @ Inter

About

Offensive Security Professional Web Application Penetration Testing: Performing penetration tests to identify vulnerabilities in web applications. API Testing: Performing security tests on APIs to ensure data integrity and protection. Infrastructure Penetration Testing: Assessing IT infrastructure security to identify and mitigate risks. Adversary Simulations: Conducting attack simulation tests to assess security resilience using tool BAS (Breach Attack Simulation) and scripts. Blue Team Support: Collaborating with the defense team (Blue Team) for security fixes and implementations (Purple Team). Bug Bounty Program Administration: Managing the Bug Bounty program, including vulnerability triage and internal remediation guidance.

Country

Brazil

City

Belo Horizonte

Industry

Financial Services

Skill

Gestão de vulnerabilidade, Firewalls, infraestrutura, Segurança de computadores, Avaliação de vulnerabilidades, Antivírus, Criptografia, Encriptação, Maximo, Verificação de vulnerabilidade, Segurança de aplicativos web, Segurança de endpoints, Segurança, Teste de penetração

Experience

Senior Information Security Analyst

Inter

2025-3 - Present · 1 yr 7 mos

Belo Horizonte, Minas Gerais, Brasil

Web Application Penetration Testing: Performing penetration tests to identify vulnerabilities in web applications. API Testing: Performing security tests on APIs to ensure data integrity and protection. Infrastructure Penetration Testing: Assessing IT infrastructure security to identify and mitigate risks. Adversary Simulations: Conducting attack simulation tests to assess security resilience using tool BAS (Breach Attack Simulation) and scripts. Blue Team Support: Collaborating with the defense team (Blue Team) for security fixes and implementations (Purple Team). Bug Bounty Program Administration: Managing the Bug Bounty program, including vulnerability triage and internal remediation guidance.

Analista de Segurança da Informação

Inter

2021-5 - 2025-3 · 3 yrs 11 mos

Belo Horizonte, Minas Gerais, Brasil

Pentests em Aplicações Web: Realização de testes de penetração para identificar vulnerabilidades em aplicações web. Testes em APIs: Execução de testes de segurança em APIs para garantir a integridade e proteção dos dados. Pentest de Infraestrutura: Avaliação da segurança da infraestrutura de TI para identificar e mitigar riscos.

Analista de Segurança da Informação Jr

Drogaria Araujo S/A

2019-7 - 2021-1 · 1 yr 7 mos

Belo Horizonte e Região, Brasil

- Principais Atuações: . Resposta a Incidentes de SI . Administração de ferramentas de Gestão de Identidade . Administração de ferramentas de Gestão de Acessos . Gestão de ferramentas de Endpoint (Antivírus, Criptografia, Virtual Patching, IPS/IDS) . Administração de ferramenta MDM (Mobile Device Manager) . Implantação de processo de Classificação da informação . Implantação de ferramenta de DLP - Gestão de ferramentas: . Firewall Fortinet Fortigate . FortiAnalyzer (Análise de Trafego, Criação de relatórios, Gerenciamento de Logs) . Trend Micro: OfficeScan, Vulnerability Protection, Encryption, Control Manager e DLP . Symantec: SEP (Symantec Endpoint Protection), SEP Mobile e SEE (Symantec Endpoint Encryption) . NetAdmin: Gerenciamento de identidade, Gestão de computador e Gestão de Acessos . IBM Maximo: CMDB, Gestão de Serviços . IBM MAAS 360: Mobile Device Manager . Google: MDM e DLP