Hugo Frauches
ENPTVamos conversar

Cerca de onze anos em segurança

De consultor a CTO.

O caminho foi de um estúdio de jogos à consultoria de segurança, depois à liderança de operações e, em seguida, à IA agêntica em produção. Cerca de onze anos desse trabalho foram em segurança.

Palestras e apresentações selecionadas ↓

Comecei em um estúdio de jogos, publicando jogos e aplicativos multiplataforma em C# e Unity. A consultoria de segurança veio em seguida: integração empresarial de firewalls, proteção de endpoint e entrega de aplicações e, depois, descoberta, provas de conceito e implantações de SIEM, avaliação de vulnerabilidades, autenticação multifator e criptografia.

Liderei o trabalho ofensivo (testes de invasão, avaliações de segurança e engenharia social) e as conversas de pré-venda que transformavam uma necessidade de negócio em escopo. Uma pós-graduação em inteligência de ameaças cibernéticas entra nesse capítulo. Depois liderei operações de segurança de uma prática de SOC e MDR 24/7, estruturando Blue Team, Red Team e serviços gerenciados de longo prazo. Participei de salas de crise de grandes incidentes no Brasil e no exterior.

Como CTO e engenheiro líder de IA, sou o par técnico de CIOs, CISOs e equipes executivas em serviços financeiros, saúde, cooperativas e indústria. Três produtos de IA estão em produção na API da OpenAI. A arquitetura cobre modelos, recuperação, integração, avaliação, salvaguardas e implantação, inclusive quando uma ação de alto impacto fica com uma pessoa.

Estou cursando uma pós-graduação em engenharia de IA aplicada. O inglês é fluente para o trabalho profissional; o português é minha língua nativa. O que mais me importa é a equipe: donos claros para cada parte, e engenheiros capazes de liderar o capítulo seguinte.

Inglês, fluente para comunicação profissional. Português, nativo.

Prática

IA agêntica
API da OpenAI, tool calling, saídas estruturadas, geração aumentada por recuperação, avaliações, LangChain e LangGraph, salvaguardas.
Arquitetura
Python, APIs, Kubernetes, Azure, AWS e GCP, CI/CD e monitoramento de serviços de IA.
Segurança e governança
Defesa contra injeção de prompt, acesso de menor privilégio às ferramentas, isolamento de dados por cliente, LGPD, ISO/IEC 27001 e 27701, NIST CSF, resposta a incidentes.

Formação

  • Engenharia de IA Aplicada, pós-graduaçãoEm andamento · Coders University · desde outubro de 2026
  • Cyber Threat Intelligence, pós-graduaçãoInstituto DARYUS · 2022
  • Desenvolvimento e Design de Jogos, tecnólogoFAESA · 2012–2014

Certificações

  • CompTIA CySA+ (2023)
  • CompTIA Security+ (2017)
  • Check Point Certified Security Expert, CCSE R80 (2018)
  • F5 Certified Administrator, BIG-IP (2018)
  • Rapid7 InsightIDR Certified Specialist (2020)
  • Fortinet NSE 3 (2026)
  • Anthropic, Claude Code in Action (2026)
  • Fortinet Certified Associate e Fundamentals Cybersecurity
  • Microsoft Certified: Azure Fundamentals

Check Point DemoPoint Rising Star, 2022.

A jornada de quem constrói

Um capítulo abre o próximo.

Explore as experiências de trabalho que moldaram minha forma de construir, investigar e liderar.

Capítulo06 / 06 · IA e produto

01Desenvolvimento de software

Capítulo 01 / 06

Desenvolvimento de software

Transformar ideias em sistemas que funcionam

2014–2015

O desenvolvimento de software foi meu ponto de partida. Comecei em um estúdio de jogos, publicando jogos e aplicativos multiplataforma em C# e Unity, do protótipo à versão lançada.

  • C#
  • Unity
  • Entrega
02Consultoria em infraestrutura

Capítulo 02 / 06

Consultoria em infraestrutura

Enxergar os sistemas ao redor do código

2015–2019

Passei à consultoria de integração em segurança: planejei e implantei firewalls de próxima geração, segurança de endpoint e controladores de entrega de aplicações, ao lado de times de fabricantes. Esse trabalho ampliou meu olhar do software para as redes e os ambientes dos quais ele depende.

  • Redes
  • Endpoint
  • Consultoria
03Blue Team e resposta a incidentes

Capítulo 03 / 06

Blue Team e resposta a incidentes

Aprender pelo lado de quem defende

A cibersegurança se tornou meu próximo capítulo por meio da resposta a incidentes no Blue Team: entender o que aconteceu e ajudar as equipes a responder.

  • Blue Team
  • Resposta a incidentes
  • Investigação
04Segurança ofensiva e CTI

Capítulo 04 / 06

Segurança ofensiva e CTI

Compreender o outro lado

Aprofundei minha atuação em segurança ofensiva, com uma pós-graduação em Cyber Threat Intelligence ao longo do caminho. O trabalho incluiu testes de invasão, avaliações de segurança e engenharia social, do escopo à orientação de correção, e pré-vendas que transformavam uma necessidade de negócio em escopo técnico.

  • Segurança ofensiva
  • Inteligência de ameaças
  • Pré-vendas
05Operações e liderança de equipes

Capítulo 05 / 06

Operações e liderança de equipes

Construir a capacidade e desenvolver as pessoas

2022–2023

Liderei a estratégia de operações de segurança de uma prática de SOC e MDR 24/7, estruturei operações de Blue Team e Red Team e levei serviços gerenciados do desenho ao lançamento. O trabalho de SOC e VOC esteve em contratos de longo prazo. As salas de crise de grandes incidentes no Brasil e no exterior reforçaram o valor de equipes fortes e da formação de novos líderes.

  • SOC / MDR
  • Blue / Red Team
  • Pessoas e liderança
06IA e produto

Capítulo 06 / 06

IA e produto

De volta à construção, com experiência de operação

2023–atual

Aplicando IA à segurança, conectando experiência operacional aos produtos e às equipes por trás deles. Liderei a concepção, atuei no código e na arquitetura e liderei o time de desenvolvimento de uma plataforma de SOC agêntico, um copiloto de operações de vulnerabilidade e um agente de superfície de ataque externa.

  • IA agêntica
  • Código e arquitetura
  • Liderança de desenvolvimento

CTO e arquiteto de IA aplicada. Pós-graduação em Cyber Threat Intelligence. Pós-graduação em Engenharia de IA Aplicada em andamento.

Palestras e painéis

Dizer em voz alta, em salas que questionam.

Conferências, workshops e comitês executivos, no Brasil. Títulos em inglês são traduções editoriais.

Segurança na Era da IA: Protegendo Dados Contra Ameaças Inteligentes e Vazamentos

Conecta TI 2026 · Natercoop

Shadow AI, injeção de comando, golpes com deepfake e a superfície de ataque ampliada, seguidos de governança, regras de uso e um plano de 90 dias.

Deep e Dark Web: quando os dados viram moeda

Bandes

Palestra de conscientização sobre o mercado de credenciais expostas e os hábitos que ajudam a proteger informações e acessos corporativos.

Palestra de conscientização

Uso seguro de ferramentas e proteção de informações sensíveis

Bandes

O que o atacante encontra depois de um clique e os hábitos que reduzem o impacto: classificação da informação, deveres da LGPD, ransomware e uso seguro de ferramentas, inclusive IA generativa.

Palestra de conscientização

Automatizando SAST & DAST com IA: até onde dá para ir sem humano no loop?

TIES / Data Saturday 2026 · UniSales

Uma abordagem prática para automatizar SAST e DAST com IA, combinando evidências reproduzíveis, priorização de riscos e validação humana.

Palestra técnica

Links de gravações serão incluídos somente após verificação.

ALÉM DO TRABALHO

Alguns favoritos pessoais.

Ragnarok Online é meu jogo favorito, e gosto de Pokémon desde criança. Meus animes favoritos são Neon Genesis Evangelion e Bleach, e também gosto de Cowboy Bebop. Minha saga de filmes favorita é O Senhor dos Anéis, e também gosto muito de O Hobbit.

Gosto muito da cultura asiática, principalmente do Japão. Um dia, gostaria de conhecer Okinawa. Também sonho em ter um Shiba Inu.

Gosto de jogar airsoft e de mergulhar com cilindro. Em casa, tenho um aquário marinho com peixes exóticos e uma anêmona.

Também desenvolvo jogos com IA como hobby. Ainda não finalizei nem publiquei nenhum; pretendo compartilhar meus avanços aqui em devlogs. Futuros devlogs →

  • Jogos, anime e cinema
  • Cultura asiática
  • Airsoft e mergulho
  • Aquário marinho

O que podemos construir juntos?

Iniciar uma conversa ↗