Quem sou eu
Sobre mim
Chamo-me João Ferro, trabalho atualmente na Worten como Analista de Cibersegurança e Engenheiro de Software (prefiro os termos em inglês, mas adapto ao português). O meu trabalho situa-se na interseção entre a engenharia de segurança e todo o processo de desenvolvimento — construo ferramentas (muitas, nem todas ficam prontas, como qualquer desenvolvedor certamente se irá relacionar) e investigo ameaças de segurança. Todo o espetro da cibersegurança fascina-me, desde as complexidades técnicas de red teaming (ofensiva) até aos sistemas defensivos robustos para detetar ataques e intrusões (ainda me estou a encontrar nesta área e estou a adorar a jornada!).
No dia-a-dia lido com alertas e a sua triagem, gestão de vulnerabilidades e desenvolvimento (a maior parte do tempo). Gosto muito de mexer em todo o tipo de sistemas e descobri que ter um laboratório de segurança pessoal, experimentando com infraestrutura, contentorização e segurança de redes, permite-me aprender muito e rapidamente. Para mim, diria que depois da segurança, o aspeto que mais me importa é a Performance, pois existe sempre algo a otimizar e melhorar.
Ferramentas
Competências
Desenvolvimento & Sistemas
Segurança & Metodologias
Cloud & Infraestrutura
Percurso
Educação
Licenciatura em CInformática e Gestão de Empresas
Iscte — Instituto Universitário de LisboaUnidades curriculares relevantes: Fundamentos de Cibersegurança, Arquitetura de Software, Desenvolvimento Web, Gestão de Projetos.
Destaques
Principais Conquistas
Aplicações em Produção @ Worten
Liderei enquanto um dos principais desenvolvedores a arquitetura e desenvolvimento de dois sistemas em produção: uma plataforma Django que automatiza fluxos de Security by Design (segurança em aplicações desde a sua concepção) e TPRM (Third Party Risk Management - Risco de Terceiros), e uma aplicação FastAPI + Next.js para gestão centralizada de vulnerabilidades. Também estive envolvido no lançamento do Vulnerability Disclosure Program (VDP) ou Divulgação Responsável de Vulnerabilidades (DRV) da empresa e implementei o security.txt da própria organização.
Competição de Startups: Junior Achievement
Co-fundador da "Finance 101", onde vencemos a competição de startups "Junior Achievement" de Lisboa (regional Lisboa) e avançámos para a fase nacional.
Vice Presidente Finanças & Legalidades @ AIESEC Lisboa ISCTE
Supervisionei múltiplos orçamentos no total de €10k+, geri conformidades legais e coordenei eventos internacionais de grande escala.