Rodrigo Almeida é especialista em Segurança da Informação com foco em segurança ofensiva, Pentest, Red Team, Application Security e Cloud Security, com mais de 25 anos de experiência em Tecnologia.

Sua carreira foi construída em duas fases complementares: os primeiros 10 anos dedicados à infraestrutura, redes e sistemas operacionais Unix, Linux e Windows, seguidos por mais de 15 anos de atuação direta em Segurança da Informação.

Atua como Offensive Security Specialist e AppSec Engineer, com experiência prática na identificação e exploração de vulnerabilidades em aplicações web, APIs, redes, sistemas e ambientes em nuvem AWS e Azure, sempre com foco em cenários reais de ataque e impacto de negócio.

Possui experiência em projetos de segurança em empresas nacionais e multinacionais, incluindo ambientes globais com operações no Brasil, Índia, China, Finlândia e Taiwan.

Sua abordagem vai além da identificação de vulnerabilidades: realiza exploração prática, encadeamento de ataques, desenvolvimento de provas de conceito, validação de impacto e apoio técnico às equipes responsáveis pela correção dos riscos identificados.

Atua na interseção entre Segurança Ofensiva, AppSec, DevSecOps e Cloud Security, incluindo integração de segurança em pipelines CI/CD.

Nos últimos anos, expandiu sua atuação para áreas estratégicas de Segurança da Informação, participando da construção, implementação e evolução de programas corporativos de segurança em ambientes altamente regulados, especialmente no setor financeiro e de fintechs.

Sua experiência prática passou a abranger Governança de Segurança da Informação, Gestão de Riscos, Compliance, Arquitetura de Segurança, Segurança em Nuvem, Gestão de Vulnerabilidades, Segurança de Aplicações, proteção de APIs, definição de controles técnicos e administrativos, elaboração de políticas corporativas, processos de tratamento de vulnerabilidades, gestão de fornecedores, definição de indicadores de segurança e apoio a auditorias internas e externas.

Participou da implementação de controles alinhados às principais normas e frameworks internacionais de Segurança da Informação, incluindo ISO/IEC 27001, CIS Controls, NIST Cybersecurity Framework, OWASP ASVS, Secure SDLC e boas práticas para ambientes financeiros baseados em serviços em nuvem.

Também possui experiência na definição de arquiteturas seguras para aplicações web, APIs, microsserviços, infraestrutura em AWS, serviços expostos à Internet e ambientes críticos, colaborando diretamente com equipes de desenvolvimento, infraestrutura, operações, arquitetura e liderança executiva para redução de riscos e aumento da maturidade em Segurança da Informação.

Sua atuação combina conhecimentos técnicos ofensivos com visão estratégica de negócio, permitindo atuar tanto na descoberta e exploração de vulnerabilidades quanto na criação de programas completos de segurança, definição de processos, estabelecimento de controles, apoio à conformidade regulatória e evolução da maturidade organizacional em Segurança da Informação.

Essa combinação entre experiência ofensiva, engenharia de segurança, arquitetura, governança e conformidade permite compreender todo o ciclo de vida da segurança — desde a identificação das ameaças e exploração prática das vulnerabilidades até sua priorização, mitigação, monitoramento contínuo e integração aos processos corporativos.

Além da atuação técnica, Rodrigo também participa da definição de estratégias de segurança, apoio à tomada de decisão executiva, implementação de controles preventivos e corretivos, avaliação de riscos tecnológicos e desenvolvimento de iniciativas voltadas à melhoria contínua da postura de segurança das organizações.