Command Palette

Search for a command to run...

Quem sou eu

Sobre mim

Chamo-me João Ferro, trabalho atualmente na Worten como Analista de Cibersegurança e Engenheiro de Software (prefiro os termos em inglês, mas adapto ao português). O meu trabalho situa-se na interseção entre a engenharia de segurança e todo o processo de desenvolvimento — construo ferramentas (muitas, nem todas ficam prontas, como qualquer desenvolvedor certamente se irá relacionar) e investigo ameaças de segurança. Todo o espetro da cibersegurança fascina-me, desde as complexidades técnicas de red teaming (ofensiva) até aos sistemas defensivos robustos para detetar ataques e intrusões (ainda me estou a encontrar nesta área e estou a adorar a jornada!).

No dia-a-dia lido com alertas e a sua triagem, gestão de vulnerabilidades e desenvolvimento (a maior parte do tempo). Gosto muito de mexer em todo o tipo de sistemas e descobri que ter um laboratório de segurança pessoal, experimentando com infraestrutura, contentorização e segurança de redes, permite-me aprender muito e rapidamente. Para mim, diria que depois da segurança, o aspeto que mais me importa é a Performance, pois existe sempre algo a otimizar e melhorar.

6
Vulnerabilidades encontradas e reportadasem divulgações responsáveis

Ferramentas

Competências

Desenvolvimento & Sistemas

PythonFastAPIDjangoGoRustBashJavaScriptReactNext.jsLinuxDockerPostgreSQL

Segurança & Metodologias

SOC MonitoringVulnerability ManagementTPRMSecurity by DesignMITRE ATT&CKOWASP Top 10CWEPurple TeamingPhishing SimulationsIncident Response

Cloud & Infraestrutura

AWSAzure ADGCPGitLab CI/CDGitHub ActionsDockerKubernetesMongoDBSQLiteArchiMate

Percurso

Educação

Licenciatura em CInformática e Gestão de Empresas

Iscte — Instituto Universitário de Lisboa
2020 – 2024

Unidades curriculares relevantes: Fundamentos de Cibersegurança, Arquitetura de Software, Desenvolvimento Web, Gestão de Projetos.

Destaques

Principais Conquistas

Aplicações em Produção @ Worten

Liderei enquanto um dos principais desenvolvedores a arquitetura e desenvolvimento de dois sistemas em produção: uma plataforma Django que automatiza fluxos de Security by Design (segurança em aplicações desde a sua concepção) e TPRM (Third Party Risk Management - Risco de Terceiros), e uma aplicação FastAPI + Next.js para gestão centralizada de vulnerabilidades. Também estive envolvido no lançamento do Vulnerability Disclosure Program (VDP) ou Divulgação Responsável de Vulnerabilidades (DRV) da empresa e implementei o security.txt da própria organização.

Competição de Startups: Junior Achievement

Co-fundador da "Finance 101", onde vencemos a competição de startups "Junior Achievement" de Lisboa (regional Lisboa) e avançámos para a fase nacional.

Vice Presidente Finanças & Legalidades @ AIESEC Lisboa ISCTE

Supervisionei múltiplos orçamentos no total de €10k+, geri conformidades legais e coordenei eventos internacionais de grande escala.