Pentesting
Testes de penetração em aplicações web, redes e infraestrutura
Renato Basante Borbolla
Pentester | Red Team | Segurança Ofensiva
Engenheiro de IA — Vibe Coding & Vibe Hacking
contato@renatoborbolla.com
Quem sou eu
Sou profissional de Segurança da Informação especializado em Segurança Ofensiva, com sólida formação acadêmica, incluindo graduação e pós-graduação em Cybersecurity com ênfase ofensiva, além de MBA em Segurança da Informação. Possuo certificações relevantes de mercado e experiência prática em Pentest, Red Team e avaliação contínua de riscos em ambientes corporativos.
Atualmente integro o time de Red Team do Bradesco, conduzindo testes de invasão e exercícios de simulação adversarial em aplicações web e mobile. Minha atuação é direcionada à identificação proativa de vulnerabilidades, validação de caminhos reais de ataque, análise de impacto, redução da superfície de exposição e fortalecimento contínuo da postura de segurança.
Mais do que identificar vulnerabilidades isoladas, busco compreender como diferentes falhas podem ser combinadas, exploradas e utilizadas em cenários adversariais realistas. Essa abordagem permite avaliar não apenas a existência de uma vulnerabilidade, mas também sua explorabilidade, o contexto operacional, o impacto potencial e os controles capazes de interromper ou reduzir um ataque.
Trabalho de forma colaborativa com equipes de tecnologia, desenvolvimento, infraestrutura, segurança e negócio, transformando descobertas técnicas em evidências acionáveis, cenários de risco compreensíveis e recomendações alinhadas às necessidades da organização. O objetivo é apoiar decisões mais precisas e contribuir para a evolução contínua dos controles, processos e arquiteturas de segurança.
Também atuo com Engenharia de Inteligência Artificial aplicada à cibersegurança, utilizando conceitos de Vibe Coding e Vibe Hacking para acelerar o desenvolvimento de protótipos, agentes de IA, automações, ferramentas de análise e fluxos de trabalho voltados à segurança ofensiva.
Essa abordagem combina experimentação rápida, criatividade técnica e mentalidade adversarial com princípios de Secure Engineering, validação de resultados, controle de riscos e Security by Design. A inteligência artificial é utilizada como um recurso para ampliar a capacidade humana, reduzir tarefas repetitivas, organizar evidências, apoiar análises técnicas e tornar os exercícios de segurança mais eficientes e consistentes.
Minha atuação conecta Segurança Ofensiva, automação e inteligência artificial para antecipar comportamentos adversários, validar riscos de forma prática e contribuir para que aplicações, produtos e infraestruturas sejam construídos e testados a partir da perspectiva de um atacante.
// Áreas de Interesse
Red Team
Simulações adversárias e exercícios ofensivos avançados
Threat Intelligence
Análise de ameaças cibernéticas e monitoramento de superfície de ataque
OSINT & Social Engineering
Reconhecimento passivo e engenharia social ética
Forense Digital
Investigação e análise forense de incidentes cibernéticos
Engenharia de IA — Vibe Coding & Vibe Hacking
Construção assistida por IA, automação de fluxos ofensivos e prototipação segura com foco em produtividade, segurança e validação técnica.
Experiência Profissional
Bradesco [ATUAL]
Senior Cyber Security Engineer | Red Team Ops
abr/2026 – Presente | São Paulo, Brasil
Itaú Unibanco
Senior Cyber Security Analyst | Pentest
dez/2022 – abr/2026 | São Paulo, SP
3 anos 5 meses
Riachuelo
Senior Cyber Security Analyst | Red Team Ops
jan/2020 – dez/2022 | São Paulo e Região, Brasil
3 anos
PwC
Senior Cyber Security Consultant | Pentest
out/2018 – jan/2020 | São Paulo e Região, Brasil
1 ano 4 meses
KPMG Brazil
Cyber Security Consultant | Pentest
mar/2018 – out/2018 | São Paulo, Brasil
8 meses
PROOF
Cyber Security Analyst | Blue Team
mai/2016 – mar/2018 | São Paulo e Região, Brasil
1 ano 11 meses
Formação
> Educação
Faculdade Líbano
Pós-graduação Lato Sensu - Especialização, Forensic Psychology
2025 – 2026
Universidade Cruzeiro do Sul
Pós-graduação Lato Sensu - MBA, Computer and Information Systems Security/Information Assurance
2020 – 2021
Faculdade Facint
Pós-graduação Lato Sensu - Especialização, Ethical Hacking e CyberSecurity
2019 – 2020
UNINOVE
Graduação, Segurança da Informação
2013 – 2015
> Áreas de Expertise
Ethical Hacking · Penetration Testing · Red Team Operations · Cyber Threat Intelligence · Pentest Mobile
> Cursos Recentes
Purple Team Operations
GoHacking | 2026
Competências: Teste de penetração
Ethical Hacking iOS Mobile Application Pentesting
GoHacking | 2025
Competências: Teste de apps em iOS
Ethical Hacking Mobile Application Pentesting
GoHacking | 2023
Competências: Testes em Android
Web Application Penetration Tester eXtreme
INE Security | 2024
Competências: Teste de penetração
Ameaças Cibernéticas: Ataque e Defesa
Universidade do Vale do Itajaí | Univali | 2023
Competências: Gestão de vulnerabilidade e ameaça
Pentest Profissional
Desec Security | 2021
Competências: Teste de penetração
Breaching Cloud
Black Hills Information Security | 2020
Competências: Teste de penetração e Cloud Computing
eLearnSecurity Web Penetration Tester v1
INE Security | 2020
Competências: Teste de penetração
Microsoft Certified: Azure Fundamentals – AZ-900
Microsoft | 2020
Competências: Windows Azure
Análise, Observação e Detecção de Comportamento Suspeitos
Academia Nacional de Polícia | 2020
EHPX – Ethical Hacking Post Exploitation
GoHacking | 2020
Competências: Teste de penetração
Ethical Hacking Command and Control
GoHacking | 2020
Competências: Teste de penetração
Pentest Mobile em Aplicativos Android
Desec Security | 2020
Competências: Teste de penetração, Testes em Android
Wireless Hacking Enterprise
Desec Security | 2020
Competências
Penetration Testing
Red Team Operations
Cyber Threat Intelligence
OSINT
Social Engineering
AI Engineering & Vibe Coding/Hacking
C2 Frameworks
AWS Cloud Security
Azure Cloud Security
Purple Team
Ferramentas & Tecnologias
Metasploit · Cobalt Strike · Burp Suite · Nmap · Wireshark · Splunk · BloodHound · Mimikatz · Responder · CrackMapExec · Impacket · Evilginx · GoPhish · Sliver · Havoc C2 · Kali Linux · Hashcat · John the Ripper · Hydra · Aircrack-ng · Bettercap · Nuclei · ffuf · Gobuster · Amass · Subfinder · httpx · Katana · sqlmap · XSStrike · Nikto · Nessus · Masscan · Frida · Objection · JADX · Apktool · MobSF · Ghidra · YARA · Volatility · Autopsy · CyberChef · Codex · Claude Code · Opencode · DeepSeek · Cursor · LLM Studio · Velociraptor · Sigma · KQL
{ EOF — Built. Broken. Secured. }