acerca de
Vitor Sienna
Security Operations Lead · DevSecOps, AppSec y Blue Team
Líder de operaciones de seguridad con experiencia en AppSec y DevSecOps: WAF y defensa L7, detección y respuesta a incidentes, SAST, DAST y SCA en pipelines de CI/CD. Este sitio es mi cuaderno público de estudio y portafolio: un mapa interactivo que muestra qué hace cada verificación, dónde entra en el pipeline y cómo se conectan las piezas.
Brasilia, Brasil Portugués (nativo) · Inglés (fluido)
- DevSecOps
- AppSec
- WAF
- SAST
- DAST
- SCA
- CI/CD
- Cloud Security
- Blue Team
- Automação
experiencia
CloudWalk · Security Operations Lead / Ingeniero de Seguridadfev/2025 – hoje
Liderazgo de SOC, defensa L7, telemetría de borde y de aplicación, respuesta a incidentes y post-mortem con hardening.
BB Tecnologia e Serviços · Ingeniero Senior de Seguridad de Aplicacionesjan/2024 – fev/2025
Estrategia DevSecOps, pipelines en Azure DevOps con Defender, capacitaciones y talleres de seguridad.
NOVA8 · Ingeniero de Seguridad de Aplicacionesjun/2023 – fev/2024
Análisis de código, gestión de vulnerabilidades, desarrollo seguro y automatización de seguridad.
Every Cybersecurity and GRC Solutions · Analista de tecnologíamai/2021 – jun/2023
Automatizaciones e integraciones de GRC y seguridad en Python y NodeJS, con atención a clientes de gran tamaño.
Vert Integradora de TI · Soporte técnicojan/2019 – jan/2021
Servidores Linux y Windows, scripts de automatización (Python, Ansible, PowerShell).
formación
Posgrado en ciberseguridad ofensiva · Acadi-TI2022 – 2024
Análisis y Desarrollo de Sistemas (CST) · UniCEUB2016 – 2018
certificaciones
Microsoft Certified: Azure AI Engineer Associate
Microsoft · emitida en nov/2024, expirada en nov/2025
CSAE · Certified Security Architecture Expert
Acadi-TI · may/2023
CNSE · Certified Network Security Expert
Acadi-TI · 2022
por qué existe este proyecto
Las herramientas de seguridad suelen presentarse por separado: SAST aquí, SCA allá, IAM en otro lado. Lo que falta es el mapa: dónde encaja cada control, qué cubre, qué deja pasar y cómo se complementan las piezas.
Por eso cada dominio es un grafo navegable, con rutas de estudio, escenarios de ataque que muestran las capas en acción y quizzes para fijar lo aprendido. Es una forma más visual de aprender y, al mismo tiempo, una muestra de cómo se pensó y construyó el proyecto.
bastidores técnicos
Superficie mínima
Sitio 100% estático: sin backend, base de datos, formularios ni cookies. La CSP restrictiva y los demás encabezados están versionados en el repositorio.
Contenido validado en el build
Un validador corre antes del build y falla si un tema pierde su lugar en el mapa, un quiz queda incompleto o una ruta apunta a un tema inexistente.
Presupuesto de rendimiento
El build falla si el tamaño del bundle supera los límites. El JS del cliente se redujo al mantener el contenido de los temas en el servidor y cargar quiz y búsqueda bajo demanda.
Accesibilidad y movimiento
Navegación por teclado en el mapa, etiquetas para lectores de pantalla, foco visible y respeto por prefers-reduced-motion.
Privacidad por defecto
Sin rastreo. El único dato guardado es el progreso de estudio, en el navegador de quien estudia, y se puede borrar cuando quieras.
Traducciones sin drift
El inglés es la fuente de verdad. Cada traducción guarda un hash del texto de origen, así que cuando el original cambia la traducción se marca y el build falla hasta que se actualice.
La lista completa, con la CSP real y las concesiones, está en /security.
sobre el contenido
¿Encontraste un error o una imprecisión? Avísame por LinkedIn: lo corrijo y lo registro en el changelog.
Los cambios y las correcciones quedan registrados en /changelog.
¿Hablamos?
Si este mapa te fue útil, o si quieres hablar sobre seguridad de software, la mejor forma de encontrarme es LinkedIn.
abrir mi LinkedIn