Clareza acima de jargão
Relatórios técnicos servem para decidir, não para impressionar. Escrevemos para que a liderança e o time de TI cheguem à mesma conclusão.
Sobre nós
A Portal Cerrado nasceu em Brasília da convicção de que a defesa cibernética madura não depende de pânico nem de promessas. Depende de método, leitura de risco e proximidade com quem opera o negócio todos os dias.
Como chegamos aqui
Muitas empresas de médio porte vivem um limbo: grandes demais para ignorar segurança, pequenas demais para serem prioridade de fornecedores que só olham para grandes contas. Foi exatamente esse público que decidimos atender com seriedade.
Ao longo de doze anos, conduzimos avaliações para cooperativas de crédito, redes de varejo, operadoras de logística e plataformas de saúde. Cada projeto reforçou a mesma lição: a falha quase nunca é exótica. Ela mora num controle esquecido, numa permissão ampla demais, num sistema que ninguém atualizou. Nosso trabalho é encontrar esses pontos antes que alguém de fora os encontre.
Não vendemos urgência. Mostramos o cenário com clareza, explicamos o que pode esperar e o que não pode, e seguimos ao lado da sua equipe na correção.
Defender uma operação é entender o negócio que ela sustenta. Tecnologia sem contexto protege o que não importa e esquece o que importa.
No que acreditamos
Relatórios técnicos servem para decidir, não para impressionar. Escrevemos para que a liderança e o time de TI cheguem à mesma conclusão.
Não medimos um trabalho pela quantidade de achados, e sim pelo que de fato reduz a chance de um incidente sério.
Tratamos cada ambiente com o sigilo que a confiança exige. O que vemos fica entre a sua empresa e a nossa equipe.
Segurança não termina na entrega do laudo. Acompanhamos a correção e voltamos para conferir o que foi feito.
Quem conduz
Segurança ofensiva
Coordena os testes de intrusão e a simulação de adversários, da definição de escopo à apresentação dos resultados.
Monitoramento e resposta
Responde pelo centro de monitoramento e pela coordenação das ações quando um incidente exige reação imediata.
LGPD e governança
Conduz o mapeamento de dados sensíveis e a parte técnica da adequação à legislação de proteção de dados.
Próximo passo
Conte um pouco do seu contexto e devolvemos uma leitura honesta do que faz sentido fazer primeiro.