Hugo Frauches
ENPTVamos conversar

Projetos selecionados

Três sistemas em produção.

Estudos de caso de produtos de IA que concebi, ajudei a construir e liderei. Sem nomes de clientes e sem arquitetura privada.

01 · Segurança · Em produção · maio de 2026

Inteligência de superfície de ataque externa com IA

ISA Horizon

Problema

É preciso enxergar o que está exposto, e quais credenciais já circulam, antes que outra pessoa as use.

Resultado

Em produção desde maio de 2026. O controle descrito publicamente é a validação humana antes de um achado ser divulgado.

Abordagem

Um agente raciocina sobre a exposição externa como um atacante: mapeia o que está exposto e quais credenciais vazadas estão ligadas a isso. Uma pessoa valida cada achado antes que ele chegue ao cliente.

Minha contribuição

  • Liderei a concepção
  • Atuei no código
  • Trabalhei na arquitetura
  • Liderei o time de desenvolvimento

02 · IA · Em produção · maio de 2026

Copiloto de IA para operações de vulnerabilidade

ISA Insight

Problema

Os achados chegam de mais de um scanner. O difícil é decidir o que corrigir primeiro, e como.

Resultado

Em produção desde maio de 2026.

Abordagem

Um copiloto reúne esses achados em um plano de remediação priorizado por risco e permite que a equipe faça perguntas sobre eles em linguagem natural.

Minha contribuição

  • Liderei a concepção
  • Atuei no código
  • Trabalhei na arquitetura
  • Liderei o time de desenvolvimento

03 · Produto · Em produção · junho de 2025

Plataforma de SOC com IA agêntica

ISA Cyber

Problema

O volume de alertas não pausa. Triagem, enriquecimento, investigação e correlação precisam continuar de noite, sem abrir mão do julgamento que fica com uma pessoa.

Resultado

Em produção desde junho de 2025. O resultado publicado é qualitativo: detecção e resposta mais rápidas, SLAs de resolução cumpridos em quase todos os casos e um custo menor de triagem sem aumentar a equipe.

Abordagem

Agentes fazem triagem, investigam e correlacionam alertas o dia inteiro, inclusive sinais das ferramentas de segurança que a equipe já usa. Eles se apoiam em runbooks, incidentes anteriores, avisos e inteligência de ameaças, e os dados de cada cliente permanecem separados. O trabalho é avaliado por precisão, rapidez, compromissos de resposta e cobertura de incidentes reais. Salvaguardas, limites sobre o que um agente pode acessar e a aprovação de uma pessoa para ações de alto impacto fazem parte do desenho.

Minha contribuição

  • Liderei a concepção
  • Atuei no código
  • Trabalhei na arquitetura
  • Liderei o time de desenvolvimento

Os nomes dos produtos pertencem ao respectivo proprietário. Nenhum dado de cliente e nenhuma arquitetura privada são publicados aqui.