Fundado em 2019, num escritório com duas mesas e um quadro branco. Hoje somos catorze pessoas espalhadas por quatro cidades brasileiras, escrevendo segurança como quem escreve um manual técnico — sem pressa.
Cap. 01 · Origem
Em 2018, Helena Vasques e Bruno Andrade estavam em times diferentes de uma fintech grande quando um ransomware paralisou o emissor de boletos por dois dias. A pós-mortem revelou o de sempre: alerta visto, não escalado, três pessoas convencidas de que outra alguém já estava cuidando.
A conclusão não foi comprar mais ferramenta. Foi reescrever processo, redesenhar identidade e treinar o time para enxergar um pequeno sinal antes do incidente. A Trama Primária nasceu disso, em agosto do ano seguinte.
Cap. 02 · Princípios editoriais
Quatro frases curtas que decidem mais do que cinquenta páginas de política.
Não recomendamos software no primeiro encontro. Lemos o ambiente — pessoas, processos, regulação setorial — e só depois desenhamos o controle. Ferramenta sem contexto vira despesa recorrente sem efeito.
Cada entrega é escrita em português direto, com diagramas que cabem numa folha A4. Comitê não tem tempo para ler PDF de oitenta páginas, e relatório bonito não resolve incidente.
No engajamento, você conversa com a mesma analista que escreveu o relatório. Nada de pirâmide com júnior na linha de frente e sócio que aparece só na proposta inicial.
Trabalhamos com escopo definido e renovação consciente. Se a sustentação não está mais agregando, dizemos antes de você perguntar.
Cap. 03 · Quem assina
Catorze pessoas. Quatro cidades. Uma planilha compartilhada de quem está de plantão.
Dezenove anos em segurança ofensiva, ex-líder de red team em banco de varejo. Conduz os engajamentos de fintech e estratégia regulatória.
Análise forense e resposta a incidentes desde 2009. Lidera os plantões de IR e a engenharia de detecção, conversa com promotoria quando precisa.
Conduz os trabalhos de chão de fábrica e infraestrutura crítica. Sai do escritório com botina, capacete e o Wireshark aberto no notebook.
DPO certificado, vem do direito digital. Faz a ponte entre o jurídico do cliente, a ANPD e o time técnico, sem dialetos.
+ dez analistas e engenheiras espalhadas pelo país, escrevendo o resto do livro.
Cap. 04 · Linha do tempo
Fundação em agosto, em um andar emprestado na Berrini. Primeiro contrato com uma corretora de seguros que precisava de pentest antes do D-1 regulatório.
Estruturamos o plantão 24/7 para clientes com sustentação ativa. Dezessete incidentes atendidos sem que nenhum chegasse à imprensa.
Abrimos a prática de OT/ICS depois de três engajamentos seguidos no setor de alimentos. Mariana entra como líder dessa linha.
Estruturamos a área de privacidade e LGPD ao lado da prática técnica. Hoje atendemos sete setores regulados, com plantão fora do horário comercial.
A gente não vende sensação de segurança. A gente entrega um documento que o seu time consegue ler na quarta-feira e usar na quinta.
Capítulo zero —
Trinta minutos de leitura conjunta do seu cenário, sem proposta enviada antes da hora.
Marcar a leitura