Segurança e governança
Defesa contra injeção de prompt, acesso de menor privilégio às ferramentas, isolamento de dados por cliente, LGPD, ISO/IEC 27001 e 27701, NIST CSF, resposta a incidentes.
Arquiteto de IA aplicada e CTO
Da prática de segurançaà IA em produção.
Sou Hugo Frauches. Desenho e opero IA agêntica para operações de segurança, da conversa executiva à produção, com a privacidade, a avaliação e os controles humanos que ambientes regulados exigem.
No Brasil · UTC−3
Programas e salas
- Conecta TI 2026 · Natercoop
- Bandes
- TIES / Data Saturday 2026
- Amcham Espírito Santo
- BSides Vitória 2026
- Lançamento Oficial da ISA Cyber
- I Workshop de Tecnologias de Redes do PoP-ES
01 / O que eu faço
No que eu trabalho.
Sistemas agênticos, recuperação, avaliação e salvaguardas.
IA agêntica
API da OpenAI, tool calling, saídas estruturadas, geração aumentada por recuperação, avaliações, LangChain e LangGraph, salvaguardas.
Arquitetura
Python, APIs, Kubernetes, Azure, AWS e GCP, CI/CD e monitoramento de serviços de IA.
Pessoas no loop
Privacidade, menor privilégio e uma pessoa nas ações de alto impacto.
02 / Projetos selecionados
Três sistemas em produção.
Estudos de caso de produtos de IA que concebi, ajudei a construir e liderei. Sem nomes de clientes e sem arquitetura privada.
ISA Horizon
Inteligência de superfície de ataque externa com IA
Um agente que mapeia exposição externa e credenciais vazadas como um atacante olharia, com uma pessoa validando cada achado antes de ele ser compartilhado.
Ler o estudo de caso (ISA Horizon)ISA Insight
Copiloto de IA para operações de vulnerabilidade
Transforma achados de vários scanners em planos de remediação priorizados por risco e responde perguntas sobre eles em linguagem natural.
Ler o estudo de caso (ISA Insight)ISA Cyber
Plataforma de SOC com IA agêntica
Uma plataforma multiagente que faz triagem, enriquecimento, investigação e correlação de alertas de segurança e abre incidentes qualificados 24 horas por dia.
Ler o estudo de caso (ISA Cyber)Os nomes dos produtos pertencem ao respectivo proprietário. Nenhum dado de cliente e nenhuma arquitetura privada são publicados aqui.
03 / Palestras e painéis
Dizer em voz alta, em salas que questionam.
Conferências, workshops e comitês executivos, no Brasil. Títulos em inglês são traduções editoriais.
Segurança na Era da IA: Protegendo Dados Contra Ameaças Inteligentes e Vazamentos
Conecta TI 2026 · Natercoop
Deep e Dark Web: quando os dados viram moeda
Bandes
Uso seguro de ferramentas e proteção de informações sensíveis
Bandes
Automatizando SAST & DAST com IA: até onde dá para ir sem humano no loop?
TIES / Data Saturday 2026 · UniSales
Protegendo os negócios na era da IA autônoma
Amcham Espírito Santo
A Nova Era do SOC: Sobrevivendo a ataques impulsionados por IA
BSides Vitória 2026 · FAESA · Vitória, Brasil
Apresentação da ISA Cyber em seu lançamento oficial
Lançamento Oficial da ISA Cyber · Base27 · Vitória, Brasil
Estratégias para a nova superfície de ataque
I Workshop de Tecnologias de Redes do PoP-ES · UFES · Vitória, Brasil
04 / Caderno de ideias
Pensar em público. Com cuidado.
Notas sobre IA, cibersegurança, produto e liderança. Fontes primárias, perguntas práticas e espaço para mudar de ideia.
Liderar também é tomar a decisão que ninguém quer tomar
Adiar também produz consequências. Sobre critério, firmeza com respeito e a responsabilidade de acompanhar o que vem depois de uma escolha difícil.
Pessoas e liderança
Ler o artigo (Liderar também é tomar a decisão que ninguém quer tomar)Segurança na era da IA: protegendo dados contra ameaças inteligentes e vazamentos
O conteúdo da palestra no Conecta TI 2026, da Natercoop: o que mudou, onde as empresas estão expostas e um plano de 90 dias para governar o uso de IA.
IA · Segurança
Ler o artigo (Segurança na era da IA: protegendo dados contra ameaças inteligentes e vazamentos)Publicado em inglês e português, após revisão pessoal.Acompanhar por RSS →
05 / Reconhecimento
Um registro público.
Certificações e estudos que acompanham o trabalho.
Check Point DemoPoint Rising Star, 2022.
Certificações
- CompTIA CySA+ (2023)
- CompTIA Security+ (2017)
- Check Point Certified Security Expert, CCSE R80 (2018)
- F5 Certified Administrator, BIG-IP (2018)
- Rapid7 InsightIDR Certified Specialist (2020)
- Fortinet NSE 3 (2026)
- Anthropic, Claude Code in Action (2026)
- Fortinet Certified Associate e Fundamentals Cybersecurity
- Microsoft Certified: Azure Fundamentals
Formação
- Engenharia de IA Aplicada, pós-graduaçãoEm andamento · Coders University · desde outubro de 2026
- Cyber Threat Intelligence, pós-graduaçãoInstituto DARYUS · 2022
- Desenvolvimento e Design de Jogos, tecnólogoFAESA · 2012–2014
06 / Conversas e conexões
O que podemos construir juntos?
Uma conversa útil começa pelo problema, pela restrição e pelo que um bom resultado mudaria. Para IA, segurança, produto ou uma parceria, o LinkedIn é o lugar para começar.
Perguntas e experiências compartilhadas na interseção de IA, segurança e produto.
Iniciar uma conversa (LinkedIn)Um desafio de segurança relevante, uma ideia de produto ou algo que possamos construir juntos.
Explorar uma colaboração (LinkedIn)Perspectivas e capacidades complementares com um propósito compartilhado claro.
Conversar sobre uma parceria (LinkedIn)O LinkedIn é o melhor lugar para começar. Conte o que trouxe você até aqui e qual conversa tem em mente.