Atuo na intersecção entre a investigação criminal digital, a inteligência estratégica e a automação defensiva. Meu foco é transformar dados brutos do submundo cibernético em inteligência acionável para suporte à decisão executiva (Nível 3), operando na fase "left-of-boom" para antecipar e mitigar riscos de missão.
✉ Contato: +55 (48) 99174-7448 🔗 LinkedIn: https://www.linkedin.com/in/kaua-cyber-investigator/
- Rastreamento de Criptoativos: Especialista em rastrear fluxos financeiros ilícitos em Blockchain, utilizando ferramentas como Chainalysis Reactor e técnicas de cluster analysis para identificar identidades reais por trás de carteiras de extorsão.
- Operações Undercover & OPSEC: Gestão de Sock Puppets e identidades sintéticas para infiltração em fóruns da Dark Web, mantendo segurança operacional (OPSEC) rigorosa e utilizando a CROM VM.
- Dossiês Digitais: Construção de perfis detalhados de atores de ameaças, mapeando identificadores atômicos, comportamentais e infraestrutura técnica.
- Análise Estruturada: Aplicação do Diamond Model e da Cyber Kill Chain para reconstruir intrusões complexas e identificar TTPs (Táticas, Técnicas e Procedimentos) adversários.
- Comunicação Estratégica: Especialista em relatórios técnicos e executivos utilizando a técnica BLUF (Bottom Line Up Front), satisfazendo Requisitos Prioritários de Inteligência (PIRs).
- Desenvolvimento de Ferramentas: Criação de ferramentas personalizadas para escalar a defesa e a forense, automatizando a análise de logs massivos e a extração de artefatos de memória.
- Defesa Ativa: Codificação de scripts para detecção de anomalias em tempo real e processamento programático de pacotes de rede com Scapy.
- Infraestrutura como Código (IaC): Implementação de ambientes seguros em nuvem utilizando AWS CloudFormation e automação com Ansible.
- Defesa em Profundidade: Configuração estratégica de WAF, Content Security Policy (CSP) e mitigação de vulnerabilidades críticas como SSRF, SQL Injection e XSS.
Análise forense completa de transações em blockchain para identificar o destino de pagamentos de ransomware e perfilar afiliados de grupos criminosos (RaaS).
Projeto de arquitetura defensiva total, realizando inventário crítico, endurecimento de sistemas operacionais e proteção estratégica de aplicações web modernas.
Desenvolvimento de um motor de busca em Python capaz de identificar tentativas de injeção e acessos anômalos em volumes de dados de nível corporativo.
- Linguagens: Elixir, Python, Bash, SQL, KQL (Kibana Query Language).
- Intelligence: Maltego, MISP, Recorded Future, Authentic8 Silo.
- Blockchain: Chainalysis Reactor, Arkham Intelligence, WalletExplorer.
- Defesa: AWS CloudFormation, ModSecurity WAF, ELK Stack (Elasticsearch/Kibana).
"A segurança eficaz não é apenas técnica; é uma disciplina de análise estruturada que protege a continuidade da missão organizacional."