Olá. Somos o parceiro de cibersegurança de fintechs, indústrias e operadoras de saúde que não podem aceitar uma terça-feira ruim. Defesa construída em camadas, com método.
TRAMA PRIMÁRIA
Capítulo 01 · Casos selecionados
Trabalhos recentes
Quatro engajamentos, nenhuma manchete de jornal.
Banco Verde · Plataforma de pagamentos
conduzido com o time de risco interno
Indústria Aurora · Chão de fábrica
com a equipe de automação industrial
Saúde Conecta · Prontuário eletrônico
parceria com o DPO da operadora
Logística Iguaçu · API pública
três sprints com o time de plataforma
Outros engajamentos estão sob NDA, escritos a portas fechadas.
Toda invasão começa com um descuido pequeno, escrito num post-it. Toda defesa começa com método e com gente que tem paciência para revisar a planilha duas vezes.
Capítulo 02 · Quem somos
Um estúdio, não um SOC terceirizado
Operamos com times pequenos e responsabilidade direta. Cada engajamento começa com a leitura honesta do contexto do cliente — pessoas, processos, dívidas técnicas — antes de propor qualquer ferramenta.
Acreditamos que segurança é trabalho de redação: cada controle é uma frase, e o documento todo precisa fazer sentido lido em voz alta numa terça-feira de chuva, em pé numa reunião de comitê.
- FundaçãoSão Paulo, 2019
- Equipe14 pessoas, 4 cidades
- SetoresFintech, indústria, saúde
- CertificaçõesOSCP, CISSP, ISO 27001 LA
Capítulo 03 · Sumário do método
Como trabalhamos
Cinco capítulos, dezesseis semanas, zero surpresa.
Leitura do terreno
Mapeamos pessoas, fornecedores e dívidas técnicas antes de tocar em qualquer console. Saímos com um diagnóstico em prosa, não em planilha colorida.
Superfície de ataque
Enumeração ofensiva combinando reconhecimento externo, revisão de identidade e modelagem de ameaças adaptada ao setor regulado em que você opera.
Engenharia de defesa
Desenho de arquitetura segregada, política de identidades e detecções escritas com o time interno. Tudo versionado, tudo auditável, tudo em português.
Ensaio de incidente
Simulamos a terça-feira ruim com purple team, tabletop e revisão de runbooks. Quando o incidente real chegar, o time já viveu uma versão dele.
Sustentação editorial
Acompanhamento trimestral, métricas operacionais e revisão das detecções com a sua equipe. Sem renovação automática, sem letra miúda.
14
Pessoas no time
63
Engajamentos desde 2019
04 h
Para chamar de volta em incidente
07
Setores regulados atendidos
Próxima página em branco —
Escreva o seu capítulo
Conte o contexto, envie o pedaço da arquitetura que mais te incomoda hoje, e marcamos uma conversa de 30 minutos sem compromisso.
Começar a conversa