Lucas Gonçalo

Product Engineer

São Paulo, São Paulo, Brazil9 mos experience

Key Highlights

Experienced in offensive security and penetration testing.
Top 500 Bug Hunter recognized in the Bug Bounty community.
Strong background in both Red Team and Blue Team operations.

Stackforce AI infers this person is a Cybersecurity professional with expertise in offensive and defensive security practices.

Contact

Skills

Core Skills

Web PentestingApi PentestingVulnerability AnalysisIncident ResponseTechnical SupportNetworking

Other Skills

OWASPPTESNISTMITREAWSAzureWazuhZabbixELK StackWindowsActive DirectoryMobile PentestingCode ReviewOWASP API TOP 10Burp Suite

About

Profissional de Segurança ofensiva (Red Team) com experiência prática em testes de intrusão, Bug Bounty e CTFs. Pesquisador e criador de conteúdo para a comunidade de Bug Bounty com histórico de reportes de vulnerabilidades em grandes empresas internacionais. Experiência em Blue Team, incluindo monitoramento de ambientes, resposta a incidentes, gestão de vulnerabilidades e IAM. Meus Links: https://linktr.ee/luq0x

Experience

9 mos

Total Experience

9 mos

Average Tenure

9 mos

Current Experience

Intruderlabs

Penetration Tester

Aug 2025 – Present · 9 mos · Bahia, Brazil · Remote

Testes de intrusão em aplicações web, mobile e APIs.
Produção de relatórios detalhados para equipes de desenvolvimento.
Aplicação de metodologias e frameworks de condução de teste modernos (OWASP, PTES, NIST & MITRE) com ferramentas automatizadas e técnicas manuais de exploração.
Implementação de recomendações de mitigação, contribuindo para o fortalecimento da maturidade de segurança das organizações clientes.

Web PentestingAPI PentestingOWASPPTESNISTMITRE

Cyber1 group

Cybersecurity Intern

Feb 2024 – Feb 2025 · 1 yr · São Paulo, Brazil · Remote

Realização de análise de vulnerabilidades em aplicações web, redes e infraestrutura.
Gereciamento de ambientes em nuvem AWS e Azure, com foco em controle de
acesso, monitoramento, e automação de políticas de segurança.
Análise e mitigação de vulnerabilidades.
Escrita de relatórios técnicos com evidências e análise de risco.
Elaboração de documentações, procedimentos e treinamentos.
Monitoramento e resposta a incidentes com uso de Wazuh, Zabbix e ELK Stack.

Vulnerability AnalysisAWSAzureIncident ResponseWazuhZabbix+1