Luiz Gustavo Cunha Barbato

Doutor e Mestre em Computação Aplicada na área de Segurança de Sistemas de Informação, Bacharel em Ciência da Computação e também possui MBA em Gestão Empresarial. Trabalha na área de segurança cibernética há mais de 15 anos em atividades envolvendo: projeto de arquitetura segura de redes e sistemas, testes de penetração em redes e aplicações, revisões de códigos de aplicações, forense computacional, análise de artefatos maliciosos, desenvolvimento seguro de software, dentre outras. Também possui experiência docente universitária de mais de 10 anos. E, atualmente, faz parte do time Global de Segurança Cibernética da Dell.

Informações coletadas do Lattes em 13/12/2025

Acadêmico

Formação acadêmica

Doutorado em Computação Aplicada

2004 - 2009

Instituto Nacional de Pesquisas Espaciais
Título: Metodologia de Identificação de Vulnerabilidades em Aplicações de Pagamento Utilizando Cartões de Crédito
Nandamudi Lankalapalli Vijaykumar. Coorientador: Antonio Montes Filho. Palavras-chave: Programação segura; revisão de código; teste de penetração; testes de segurança; avaliação de risco.Grande área: Ciências Exatas e da Terra

Mestrado em Computação Aplicada

2002 - 2004

Instituto Nacional de Pesquisas Espaciais
Título: Monitoração de Atividades em Máquinas Preparadas para serem Comprometidas (Honeypots),Ano de Obtenção: 2004
Antonio Montes Filho.Palavras-chave: honeypots; honeynets; deteção de intrusão; monitoração de ataques.Grande área: Ciências Exatas e da Terra

Especialização em Gestão Empresarial (MBA)

2012 - 2013

Universidade do Vale do Rio dos Sinos
Título: Estudo sobre motivações de voluntários em projetos sem fins lucrativos na área da segurança da informação: o caso POASEC.org
Orientador: Ana Clarissa Matte Zanardo dos Santos

Graduação em Ciência da Computação

1998 - 2001

Faculdade de Administração e Informática
Título: Sistema de Gerenciamento e Segurança de PCs

Idiomas

Inglês

Compreende Bem, Fala Bem, Lê Bem, Escreve Bem.

Espanhol

Compreende Bem, Fala Bem, Lê Bem, Escreve Bem.

Português

Compreende Bem, Fala Bem, Lê Bem, Escreve Bem.

Áreas de atuação

Grande área: Ciências Exatas e da Terra / Área: Ciência da Computação / Subárea: Segurança de Sistemas de Informação.

Grande área: Ciências Exatas e da Terra / Área: Ciência da Computação / Subárea: Segurança de Sistemas de Informação/Especialidade: Segurança de Software.

Grande área: Ciências Exatas e da Terra / Área: Ciência da Computação / Subárea: Segurança de Sistemas de Informação/Especialidade: Análise de Malwares.

Grande área: Ciências Exatas e da Terra / Área: Ciência da Computação / Subárea: Segurança de Sistemas de Informação/Especialidade: Sistemas de Detecção de Intrusão.

Grande área: Ciências Exatas e da Terra / Área: Ciência da Computação / Subárea: Metodologia e Técnicas da Computação/Especialidade: Engenharia de Software.

Grande área: Ciências Exatas e da Terra / Área: Ciência da Computação / Subárea: Metodologia e Técnicas da Computação/Especialidade: Linguagens de Programação.

Organização de eventos

BARBATO, L. G. C. . POASEC OpenDay 011. 2012. (Congresso).

BARBATO, L. G. C. . POASEC OpenDay 010. 2011. (Congresso).

BARBATO, L. G. C. . 1ª Conferência Latino-Americana de Segurança em Aplicações Web: AppSec Latam 2011. 2011. (Congresso).

Produções bibliográficas

BARBATO, L. G. C. ; GAVA, L. E. . Segurança da Informação e Sociedade. 2013. (Apresentação de Trabalho/Conferência ou palestra).
BARBATO, L. G. C. . A História da InSegurança de Software. 2012. (Apresentação de Trabalho/Conferência ou palestra).
BARBATO, L. G. C. . Meus dados estão públicos, e daí?. 2012. (Apresentação de Trabalho/Conferência ou palestra).
BARBATO, L. G. C. . Meus dados estão públicos, e daí?. 2012. (Apresentação de Trabalho/Conferência ou palestra).
BARBATO, L. G. C. . Estão mais nas nuvens: as aplicações ou quem as desenvolve?. 2011. (Apresentação de Trabalho/Conferência ou palestra).
BARBATO, L. G. C. . A História da InSegurança de Software. 2011. (Apresentação de Trabalho/Conferência ou palestra).
BARBATO, L. G. C. . Por que as Aplicações são tão Inseguras?. 2011. (Apresentação de Trabalho/Conferência ou palestra).
BARBATO, L. G. C. ; DREHER, R. ; PEGORARO, M. W. . Secure Application Development for the Enterprise : Practical, Real-world Tips. 2010. (Apresentação de Trabalho/Conferência ou palestra).
BARBATO, L. G. C. . PCI Data Security Standard. 2008. (Apresentação de Trabalho/Conferência ou palestra).
BARBATO, L. G. C. . Segurança de Sistemas: Antecipando os Acontecimentos. 2008. (Apresentação de Trabalho/Conferência ou palestra).
BARBATO, L. G. C. . Segurança de Sistemas: Antecipando os Acontecimentos. 2008. (Apresentação de Trabalho/Conferência ou palestra).
BARBATO, L. G. C. ; DUARTE, L. O. ; MONTES, A. . Software Livre e Programação Segura: Verdades e Desafios. 2006. (Apresentação de Trabalho/Conferência ou palestra).
BARBATO, L. G. C. ; MONTES, A. . Consórcio Brasileiro de Honeypots. 2006. (Apresentação de Trabalho/Conferência ou palestra).
BARBATO, L. G. C. ; DUARTE, L. O. ; MONTES, A. . Desenvolvimento Seguro de Software. 2006. (Apresentação de Trabalho/Conferência ou palestra).
BARBATO, L. G. C. . Introdução a Codificação Segura. 2006. (Apresentação de Trabalho/Conferência ou palestra).
BARBATO, L. G. C. ; DUARTE, L. O. ; MONTES, A. . Vulnerabilidades de Software e Formas de Minimizar suas Explorações. 2005. (Apresentação de Trabalho/Conferência ou palestra).
BARBATO, L. G. C. ; DUARTE, L. O. ; GREGIO, A. R. A. ; HOEPERS, C. ; STENDING-JESSEN, K. ; MONTES, A. . Taxonomia de Vulnerabilidades: Situação Atual. 2005. (Apresentação de Trabalho/Conferência ou palestra).
BARBATO, L. G. C. ; GREGIO, A. R. A. ; DUARTE, L. O. ; HOEPERS, C. ; STENDING-JESSEN, K. ; MONTES, A. . Um Estudo sobre Taxonomias de Vulnerabilidades. 2005. (Apresentação de Trabalho/Conferência ou palestra).
BARBATO, L. G. C. ; DUARTE, L. O. ; GREGIO, A. R. A. ; MONTES, A. . Codificação Segura: Abordagens Práticas. 2005. (Apresentação de Trabalho/Conferência ou palestra).
BARBATO, L. G. C. ; MONTES, A. . Segurança de Software: Testes de Caixa Preta. 2005. (Apresentação de Trabalho/Conferência ou palestra).
BARBATO, L. G. C. ; DUARTE, L. O. ; GREGIO, A. R. A. ; MONTES, A. . Aspectos Práticos da Codificação Segura. 2005. (Apresentação de Trabalho/Conferência ou palestra).
BARBATO, L. G. C. ; Franco, L. H. ; MONTES, A. . Instalação e Uso de Honeypot de Baixa Interatividade. 2004. (Apresentação de Trabalho/Conferência ou palestra).
BARBATO, L. G. C. ; MONTES, A. . SMaRT: Resultados da Monitoração de Atividades Hostis em uma Máquina Preparada para ser Comprometida. 2004. (Apresentação de Trabalho/Conferência ou palestra).
BARBATO, L. G. C. ; DUARTE, L. O. ; MONTES, A. . Programação Segura: Introdução à Auditoria de Código. 2004. (Apresentação de Trabalho/Conferência ou palestra).
BARBATO, L. G. C. ; DUARTE, L. O. ; MONTES, A. . Programação Segura: um estudo de falhas e ferramentas de auxílio. 2004. (Apresentação de Trabalho/Conferência ou palestra).
BARBATO, L. G. C. ; MONTES, A. . Técnicas de Ocultação de Tráfego de Rede em Honeypots de Alta Interatividade. 2004. (Apresentação de Trabalho/Conferência ou palestra).
BARBATO, L. G. C. ; MONTES, A. . Auditoria e Segurança de Software. 2004. (Apresentação de Trabalho/Conferência ou palestra).
BARBATO, L. G. C. . Estrutura e Segurança de Sistemas Operacionais. 2003. (Apresentação de Trabalho/Conferência ou palestra).
BARBATO, L. G. C. . Segurança com Base no Conhecimento do Inimigo. 2003. (Apresentação de Trabalho/Conferência ou palestra).
BARBATO, L. G. C. . Segurança com Base no Conhecimento do Inimigo. 2003. (Apresentação de Trabalho/Conferência ou palestra).
BARBATO, L. G. C. . Segurança de Sistemas Operacionais Linux com Grsecurity. 2003. (Apresentação de Trabalho/Conferência ou palestra).
BARBATO, L. G. C. ; MONTES, A. . SMaRT ? Session Monitoring and Replay Tool?. 2003. (Apresentação de Trabalho/Conferência ou palestra).
BARBATO, L. G. C. ; MONTES, A. . Sistema de Monitoração e Reconstrução de Atividades em Honeypots. 2003. (Apresentação de Trabalho/Conferência ou palestra).
BARBATO, L. G. C. ; MONTES, A. . Técnicas de Monitoração de Atividades em Honeypots de Alta Interatividade. 2003. (Apresentação de Trabalho/Conferência ou palestra).
BARBATO, L. G. C. . Linux - A Revolução Mundial no Mercado de Sistemas Operacionais. 2002. (Apresentação de Trabalho/Conferência ou palestra).

Prêmios

2002

Destaque Adadêmico - 1º lugar no curso de Ciência da Computação, FAI - Faculdade de Administração e Informática.

2001

1º lugar na FAITEC 2001 - Projeto: Maximmus - Software de Gerenciamento e Proteção de PC?s, FAI - Faculdade de Administração e Informática.

2001

1º lugar na FAITEC 2001 - Projeto: NetServer XP - Sistema de Gerenciamento e Segurança de Redes de Computadores, FAI - Faculdade de Administração e Informática.

2000

1º lugar na FAITEC 2000 - Projeto: Rendezvous - Ferramenta de Administração Remota e Segurança de PC?s, FAI - Faculdade de Administração e Informática.

1999

1º lugar na FAITEC 1999 - Projeto: SIGC - Sistema de Informação Geo-Comercial, FAI - Faculdade de Administração e Informática.

1998

1º lugar na FAITEC 1998 - Projeto: Controloc - Automação de Locadora de Fitas, FAI - Faculdade de Administração e Informática.

Histórico profissional

Experiência profissional

2009 - Atual

Dell Computadores do Brasil

Vínculo: Celetista formal, Enquadramento Funcional: Analista de Segurança de TI, Carga horária: 40

Outras informações:
Principais atividades: Membro do time Global de Segurança da Dell; Consultoria em Segurança a Públicos Internos; Treinamento de Segurança e Desenvolvimento Seguro; Acompanhamento no Desenvolvimento Seguro de Aplicações; Revisão de Segurança de Projetos de Redes e Aplicações; Desenvolvimento de Padrões e Procedimentos de Segurança; Análise e Acompanhamento de Solicitações de Exceções de Segurança; Revisão e Aprovação de Novas Tecnologias do ponto de vista de Segurança; Coordenador do Projeto de P&D em Segurança em Computação em Nuvem.

2010 - 2014

Universidade do Vale do Rio dos Sinos

Vínculo: Celetista formal, Enquadramento Funcional: Professor

Outras informações:
Atividades Acadêmicas: Segurança de Aplicações; Tecnologias de Proteção de Perímetros e Detecção de Intrusão; Testes de Invasão de Rede; Programação em Linguagens de Script.

2007 - 2009

Trustwave do Brasil

Vínculo: Celetista formal, Enquadramento Funcional: Especialista em Segurança de Sistemas, Carga horária: 40

Outras informações:
Principais atividades: Consultoria em Segurança; Avaliações e Certificações PCI DSS e PA-DSS; Revisões de Código de Aplicações; Testes de Penetração em Redes e Aplicações; Análises Forenses; e Instrutor de Cursos de Segurança e Programação Segura.

2004 - 2007

Centro de Tecnologia da Informação Renato Archer

Vínculo: Bolsista, Enquadramento Funcional: Analista de Segurança de TI, Carga horária: 40

Outras informações:
Principais atividades: Administrador de Honeynet e Membro do Projeto Honeynet.BR; Administrador de Redes e Sistemas; Análises de Malware; Análises Forenses; Pesquisas sobre Segurança de Sistemas e Testes de Seguranca de Software; Avaliações de Segurança de Software; Testes de Penetração em Redes e em Aplicações; Revisões de Código de Aplicações; e Instrutor de Cursos de Segurança e Programação Segura.

2004 - 2007

Instituto Brasileiro de Tecnologia Avançada

Vínculo: , Enquadramento Funcional: Professor

Outras informações:
Atividades Acadêmicas: Segurança de Redes; Sistemas Operacionais de Redes; Redes de Alta Velocidade; Segurança em Infraestrutura de Redes; Análise de Vulnerabilidades e Testes de Penetração.

2002 - 2004

Instituto Nacional de Pesquisas Espaciais

Vínculo: Bolsista, Enquadramento Funcional: Analista de Segurança de TI, Carga horária: 40

Outras informações:
Principais atividades: Administrador de Sistemas (Linux, Windows, OpenBSD, FreeBSD, Solaris, AIX); Administrador de Firewall e IDS; Administrador de Honeynets e Membro do Projeto Honeynet.BR; e Desenvolvedor de Ferramentas de Monitoração de Honeynets e Honeypots.

2000 - 2002

Liveware Tecnologia a Serviço Ltda

Vínculo: Celetista formal, Enquadramento Funcional: Analista de Sistemas, Carga horária: 40

Outras informações:
Principais atividades: Administrador de Linux e Windows; Administrador de VPN, Firewall, Banco de Dados, Email, Web e DNS; Desenvolvedor de Parsers (Lex/Yacc) e Agentes de Telecomunicações; e Desenvolvedor de Sistemas de Telecomunicação.