FELIPE PENNA.

Pessoal / Sobre

Felipe Penna

Aspirante a Engenheiro de Cibersegurança

Sou estudante de Ciência da Computação em São Paulo e estagiário de segurança da informação. Antes de entrar em segurança, trabalhei como desenvolvedor backend e em suporte de TI, e por isso gosto de entender os sistemas de dentro para fora: como são construídos, como falham e como são defendidos.

Baixar currículo (PDF)

Posicionamento

A segurança da informação é o eixo principal do meu trabalho. Meus interesses vão além do desenvolvimento de software e chegam a como os sistemas são monitorados, investigados, endurecidos e defendidos.

Áreas de atuação

  • Security Operations Center (SOC)
  • Resposta a Incidentes
  • Engenharia de Segurança
  • DevSecOps
  • Segurança de Aplicações
  • Segurança de Infraestrutura

Experiência

  • mar/2026 – atual

    Estagiário de Segurança da Informação

    Banco Toyota do Brasil

    Triagem, investigação e contenção de incidentes de segurança; gestão de vulnerabilidades; revisões de segurança de aplicações (SAST e DAST) apoiando as equipes de desenvolvimento; apoio à adoção de Zero Trust; automação de rotinas de segurança com Python.

  • mar/2023 – fev/2026

    Desenvolvedor Backend (freelancer)

    Autônomo

    APIs REST e aplicações backend para pequenas empresas em processo de digitalização, com Python, Django/DRF e Node.js. Autenticação e autorização com JWT e OAuth 2.0, modelagem de dados em PostgreSQL, Docker, Kubernetes e CI/CD.

  • jul/2022 – out/2024

    Auxiliar de Suporte de TI

    M de Araujo Souza Ltda

    Suporte técnico presencial e remoto: chamados, sistemas operacionais, redes, controle de acesso e rotinas de segurança da informação.

Formação

  • Bacharelado em Ciência da Computação

    Faculdade Impacta

    fev/2026 – dez/2029Em andamento

  • Tecnólogo em Análise e Desenvolvimento de Sistemas

    Universidade Paulista (UNIP)

    mar/2024 – dez/2025Concluído

  • Ensino médio técnico em Informática

    Senac São Paulo

    fev/2021 – dez/2023Concluído

Certificações

Concluídas

  • Google SecOps Foundation — jun/2026
  • Cisco Introduction to Cybersecurity — jul/2026
  • Cisco Junior Cybersecurity Analyst — jul/2026
  • IBSEC Fundamentos de Cibersegurança — 2026
  • Workshop Survivor Games Cloud Security (1 CPE) — set/2026

Em preparação

  • Microsoft SC-200 (Security Operations Analyst)
  • CompTIA Security+

Habilidades

Operações de segurança
SIEMEDR/XDRTriagem de alertasAnálise de logsKQLMITRE ATT&CK
Resposta a incidentes
Identificação de IOCsInvestigaçãoContenção
Gestão de vulnerabilidades
Priorização baseada em riscoValidação de correçõesRedução de falsos positivos
Segurança de aplicações
SAST e DASTModelagem de ameaças (STRIDE)JWTOAuth 2.0
Zero Trust e identidade
ZTNAMFADLP
Automação
PythonBashAPIs RESTWebhooks
Desenvolvimento e infraestrutura
PythonDjango/DRFNode.jsPostgreSQLGitCI/CDDockerKubernetesLinuxWindows ServerTCP/IPDNSDHCP
Frameworks
ISO 27001NIST CSFCIS ControlsLGPD

Idiomas

  • Português — Nativo
  • Inglês — Intermediário (B1, EF SET)
  • Espanhol — Intermediário (conversação)

Aprender, investigar, documentar, experimentar e construir.