Bruno Bustamante

Bruno Bustamante é especialista em Cibersegurança e Segurança da Informação, com mais de duas décadas de trajetória profissional em Tecnologia da Informação. Sua atuação combina conhecimento técnico, análise de riscos e experiência prática em ambientes de infraestrutura, redes, aplicações e proteção de sistemas corporativos.

Ao longo da carreira, desenvolveu atividades e projetos relacionados a auditorias de segurança, testes de intrusão (Pentest), identificação de vulnerabilidades e proteção de ambientes de TI. Seu histórico profissional reúne conhecimentos em tecnologias de segurança, monitoramento e infraestrutura, incluindo soluções para proteção de redes, aplicações e dados, além de ferramentas utilizadas na avaliação de vulnerabilidades e na prevenção de incidentes.

Bruno também possui formação complementar em Computação Forense e Investigação Cibernética e certificações profissionais relacionadas a Segurança da Informação, infraestrutura e tecnologias Microsoft e Symantec.

Sua experiência permite conectar o universo técnico da cibersegurança aos riscos enfrentados diariamente pelas organizações. Em vez de tratar a segurança digital apenas como uma questão de ferramentas, suas palestras mostram como tecnologia, processos, vulnerabilidades e comportamento humano estão diretamente relacionados à proteção de uma empresa.

Entre os assuntos presentes em suas apresentações estão segurança de aplicações, Pentest, hacking ético, PCI-DSS, vulnerabilidades em ambientes digitais, desenvolvimento seguro e o papel das pessoas na proteção das informações.

A proposta é tornar assuntos técnicos mais compreensíveis para diferentes públicos, mostrando como falhas de configuração, vulnerabilidades, processos inadequados e decisões humanas podem ampliar a exposição das organizações a incidentes de segurança.

Bruno também provoca uma reflexão importante para empresas que lidam com informações e transações digitais: cumprir normas e implementar tecnologias de proteção é fundamental, mas segurança da informação exige uma visão mais ampla sobre riscos, pessoas, aplicações e infraestrutura.

Bruno Bustamante reúne experiência prática em Tecnologia da Informação e Segurança da Informação com vivência em auditoria, Pentest, infraestrutura e análise de vulnerabilidades. Suas palestras são indicadas para empresas e eventos que desejam discutir cibersegurança de maneira técnica, contextualizada e conectada aos desafios encontrados no ambiente digital.

Seu repertório permite abordar desde conceitos de hacking ético e testes de segurança até questões relacionadas ao PCI-DSS, desenvolvimento seguro, vulnerabilidades em aplicações e participação do fator humano na segurança das organizações.

Temas de palestras

Segurança além do PCI-DSS - Conformidade é parte da segurança mas proteger uma organização exige olhar também para tecnologia, processos e pessoas.
Nesta palestra, Bruno Bustamante discute os limites de uma estratégia de segurança baseada apenas no atendimento aos requisitos do PCI-DSS. A apresentação aborda questões relacionadas à proteção de ambientes que realizam transações digitais, ao processo de adequação ao padrão, às ferramentas envolvidas e à influência do fator humano na segurança. O conteúdo amplia a discussão sobre compliance e mostra por que a proteção das informações precisa ser analisada além do cumprimento de uma norma.

Foi invadido via aplicação, de quem é a culpa? - Quando uma aplicação é comprometida, entender onde a segurança falhou é tão importante quanto responder ao incidente.
A palestra coloca em discussão a segurança das aplicações e os diferentes pontos de vulnerabilidade que podem levar a um comprometimento. A partir da experiência de Bruno Bustamante em Segurança da Informação, auditoria, Pentest e infraestrutura, o tema estimula uma análise sobre responsabilidades, prevenção e identificação de fragilidades em ambientes digitais, aproximando o olhar técnico das decisões necessárias para reduzir riscos.

Hacker Ético Vs Pentest - O que realmente fazem hackers éticos e profissionais de Pentest e onde estão os limites técnicos, profissionais e legais dessa atuação?
Bruno Bustamante apresenta os conceitos que envolvem hacking ético e Pentest, explicando diferenças entre hackers e crackers, os principais pilares da Segurança da Informação e como funciona o trabalho de testes de intrusão. A palestra também passa por Red Team, Blue Team, certificações profissionais, possibilidades de atuação na área e aspectos legais relacionados à prática indevida de hacking.

Desenvolvimento Seguro voltado ao ambiente WordPress - Segurança começa no desenvolvimento e na configuração: conheça vulnerabilidades e práticas capazes de reduzir a exposição de aplicações WordPress.
Voltada à segurança de aplicações web, a palestra apresenta formas de avaliar vulnerabilidades em ambientes WordPress e discute ferramentas utilizadas nesse processo. Bruno aborda erros de configuração, recursos para avaliação de segurança, plugins voltados à proteção do ambiente e exemplos práticos relacionados à segurança de sites e aplicações construídos sobre a plataforma.

_{AT 09-26}