Thiago Máximo

Technology Consulting @ EY

About

Olá, eu sou Thiago Maximo e sou apaixonado por cybersecurity e estou construindo minha base na área de forma estruturada e contínua — combinando estudos práticos, certificações e experiência real em ambiente corporativo. Nos últimos meses, completei diversas certificações voltadas a fundamentos de segurança, proteção de dados e investigação digital, e atualmente também me preparo para a certificação Microsoft SC-900. 📜 Certificações EY Cybersecurity - Bronze Learning - EY Cyber Segurança: Fundamentos e Práticas Integradas — Alura Introduction to Cyber Security – 2 Hour Crash Course — Udemy Cybersecurity - Introduction — Udemy Data Protection and Privacy — Udemy Computer Forensics Fundamentals — Udemy Introduction to Security Awareness Campaigns — Udemy Em preparação: Microsoft SC-900 (Security, Compliance and Identity Fundamentals) 💼 Na prática Aplico esse conhecimento como Trainee de Cybersecurity na EY, atuando com Cyber Architecture, OT & Engineering, incluindo segurança aplicada a soluções de IA generativa (mais detalhes na seção de Experiência). 🎓 Formação Análise e Desenvolvimento de Sistemas — FAM (Mooca), em andamento Técnico em Informática — Senac Itaquera 🧱 Base técnicaAntes da migração para cybersecurity, construí experiência em infraestrutura e desenvolvimento: administração de redes (Windows Server, Linux), bancos de dados (SQL/MySQL), lógica de programação, Git/GitHub, Docker e linguagens como PHP e C#. Essa base me ajuda a entender segurança de ponta a ponta — da infraestrutura à aplicação. 🤝 Aberto a trocar ideias sobre cybersecurity, segurança de IA e proteção de dados — sinta-se à vontade para conectar. 📬 Contato GitHub: github.com/Thiago-Maximo Portfólio: thiago-maximo.github.io/Portifolio E-mail: thiagomaximo271@gmail.com

Country

Brazil

City

São Paulo

Industry

Computer Software

Skill

AI Risk, Introduction to Cyber Security – 2 Hour Crash Course, Cybersecurity - Introduction, Data Protection and Privacy, Introduction to Security Awareness Campaigns, Cybersecurity - Identity and Access Management, Segurança de IA, OWASP, Avaliação de riscos, guardrails, Introduction To Security Awareness Campaings, Introduction to Cyber Security - 2 Hour Crash Course, Data Protection And Privacy, Cibersegurança, Computação forense, Fundamentos da segurança da informação, Ameaças cibernéticas e seus impactos, Agentes maliciosos, Controles de segurança, Governança e políticas de segurança

Experience

Technology Consulting

2026-3 - Present · 6 mos

San Paolo, SP

Trainne de CyberSecurity - Projeto AI (Cliente Confidencial) - Analise de Logs de DSPM (Orca), para verificar se a regra criada esta funcionando normalmente. - Desenvolvi uma estrutura em Excel para organização de testes de segurança e avaliação de riscos em soluções de IA, baseada no OWASP Top 10 for LLM e no OWASP AI Testing Guide. - Estruturei +140 cenários de testes focados em LLM, garantindo padronização e suporte à tomada de decisão em segurança. - Criei documentação para registro e análise de resultados de testes, facilitando a identificação de vulnerabilidades em aplicações de IA. - Implementei uma matriz de risco e modelo de scoring, permitindo avaliar o nível de segurança por agente/funcionalidade e priorizar controles de forma objetiva. - Apliquei abordagem risk-based, definindo métricas e critérios de avaliação alinhados a boas práticas de segurança. - Atuei na definição e implementação de guardrails (políticas de segurança) para mitigar riscos identificados em modelos de IA generativa. - Contribuí para práticas de proteção de dados, incluindo controle de acesso e uso seguro ao longo do ciclo de vida da informação. - Apoiei análises de logs e monitoramento contínuo, reforçando segurança adaptativa em ambientes de IA. - Colaborei com o time sugerindo melhorias e garantindo alinhamento técnico das entregas com frameworks e boas práticas do mercado.