Breno Silva Pinto

Possui graduação em Gestão em tecnologia da informação pela Universidade Católica de Brasília (2012)

Informações coletadas do Lattes em 30/06/2024

Acadêmico

Formação acadêmica

Graduação em Gestão em tecnologia da informação

2009 - 2012

Universidade Católica de Brasília

Graduação interrompida em 2005 em Física Com Habilitação em Física Computacional

2003 - Atual

Universidade de Brasília, UnB
Ano de interrupção: 2005

Graduação interrompida em 2005 em Ciência da Computação

2003 - Atual

Universidade Católica de Brasília
Ano de interrupção: 2005

Idiomas

Bandeira representando o idioma Inglês

Compreende Bem, Fala Bem, Lê Bem, Escreve Bem.

Bandeira representando o idioma Espanhol

Compreende Razoavelmente, Fala Pouco, Lê Razoavelmente, Escreve Pouco.

Bandeira representando o idioma Português

Compreende Bem, Fala Bem, Lê Bem, Escreve Bem.

Produções bibliográficas

  • PINTO, BRENO SILVA . Bancos travam corrida para libertar clientes de senhas e cartões. Folha de São Paulo.

  • PINTO, BRENO SILVA . Cientista brasileiro cria avanços para a Segurança da Informação Breno Silva, consultor de segurança da IBM Brasil, desenvolveu algoritmo capaz de detectar ataques com mais eficiência. IBM Press Release.

  • PINTO, BRENO SILVA . Cientista brasileiro cria algoritmo capaz de detectar ataques à rede. TI Inside.

  • ROCHA, THIAGO ; SOUTO, EDUARDO ; CASSIO, BRANDELL ; AZULAY, DIEGO ; MONTEIRO, ALEX ; BOEIRA, FELIPE ; MINATEL, PEDRO ; SILVA, BRENO . Data leakage detection in Tizen Web applications. In: 2016 14th Annual Conference on Privacy, Security and Trust (PST), 2016, Auckland. 2016 14th Annual Conference on Privacy, Security and Trust (PST), 2016. p. 608.

  • SILVA PINTO, BRENO ; BARNETT, RYAN . A novel algorithm for obfuscated code analysis. In: 2011 IEEE International Workshop on Information Forensics and Security (WIFS), 2011, Iguacu Falls. 2011 IEEE International Workshop on Information Forensics and Security, 2011. p. 1.

  • PINTO, BRENO SILVA ; FUNG, CHUN CHE . Protecting Smart-Grid with Breno-Silva fast single pattern match algorithm for small patterns. In: 2010 International Conference on Machine Learning and Cybernetics (ICMLC), 2010, Qingdao. 2010 International Conference on Machine Learning and Cybernetics. p. 3219.

  • SILVA PINTO, BRENO . Detecting Anomalies in Network Traffic with Entropy based MA-RMSE Algorithms. In: World Congress in Computer Science, Computer Engineering, and Applied Computing, 2009, Las Vegas. Proceedings of the 2009 International Conference on Security & Management, 2009. v. 2. p. 31-36.

  • PINTO, BRENO ; FUNG, CHUN CHE . Detecting security anomalies from internet traffic using the MA-RMSE algorithms. In: 2009 7th IEEE International Conference on Industrial Informatics (INDIN), 2009, Cardiff. 2009 7th IEEE International Conference on Industrial Informatics. p. 887.

  • PINTO, BRENO SILVA . Using Hash-Based Message Authentication Code Protocol to Reduce Web Application Attack Surface. 2012. (Apresentação de Trabalho/Conferência ou palestra).

  • PINTO, BRENO SILVA . Using Hash-Based Message Authentication Code Protocol to Reduce Web Application Attack Surface. 2012. (Apresentação de Trabalho/Conferência ou palestra).

  • PINTO, BRENO SILVA . Using Hash-Based Message Authentication Code Protocol to Reduce Web Application Attack Surface. 2012. (Apresentação de Trabalho/Conferência ou palestra).

  • PINTO, BRENO SILVA . The new ModSecurity v2.6. 2011. (Apresentação de Trabalho/Conferência ou palestra).

  • PINTO, BRENO SILVA . An Innovative Obfuscated Code Analysis Algorithm. 2011. (Apresentação de Trabalho/Conferência ou palestra).

  • PINTO, BRENO SILVA . Suricata - Building the next-generation IDS/IPS. 2010. (Apresentação de Trabalho/Conferência ou palestra).

  • PINTO, BRENO SILVA . Virtual Patching with ModSecurity. 2010. (Apresentação de Trabalho/Conferência ou palestra).

  • PINTO, BRENO SILVA . Detecting zero-day worms. 2008. (Apresentação de Trabalho/Conferência ou palestra).

  • PINTO, BRENO SILVA . Detecting worms and botnets. 2008. (Apresentação de Trabalho/Conferência ou palestra).

  • SILVA PINTO, BRENO . Security application development. 2005. (Apresentação de Trabalho/Conferência ou palestra).

Outras produções

PINTO, BRENO SILVA . ModSecurity Training. 2010. .

Prêmios

2013

ModSecurity is listed on CSO Online top 20 best FREE security tools 2013., CSO Online.

2012

Finalist of Web Application Security Person of the Year (WASPY) 2012 awards., OWASP.

Histórico profissional

Endereço profissional

  • Tenchi Security. , Quadra SQN 212 Bloco A ap 506, Asa Norte, 70864010 - Brasília, DF - Brasil, Telefone: (61) 999680426

Experiência profissional

2010 - 2013

Trustwave

Vínculo: , Enquadramento Funcional: Senior Security Researcher

Outras informações:
Manage and Lead Web Application Firewall (ModSecurity) product development team. Conduct application security research focus on new defense technologies and algorithms against OWASP top 10 Threats.

Atividades

  • 10/2010 - 10/2013

    Direção e administração, Spiderlabs.,Cargo ou função, Head of ModSecurity Development Team.

  • 10/2010 - 10/2013

    Pesquisa e desenvolvimento, Spiderlabs.,Linhas de pesquisa

2007 - 2008

Alcatel-Lucent

Vínculo: , Enquadramento Funcional: Information security specialist, Regime: Dedicação exclusiva.

Outras informações:
Conduct and lead research projects related to DPI technologies and high performance traffic anomaly behavior system for TELCO industry. Principal engineer of Alcatel-Lucent Detection Engine (World Wide Alcatel-Lucent Network behavior anomaly detection product).Author of a sophisticate information entropy algorithm to detect DdoS , Botnet and zero-day worms

Atividades

  • 05/2007 - 10/2008

    Direção e administração, Security Practices.,Cargo ou função, Head of Software Development Team.

  • 05/2007 - 10/2008

    Pesquisa e desenvolvimento, Security Practices.,Linhas de pesquisa

2010 - 2010

Ibm

Vínculo: Formal labor contract, Enquadramento Funcional: Security Consultant, Regime: Dedicação exclusiva.

Outras informações:
Conduct security projects for Banco do Brasil. Maintain, deploy and applied Intrusion Detection Systems. Define and conduct incident response processes. Manage and conduct IBM penetration test team.

Atividades

  • 01/2010 - 10/2010

    Serviços técnicos especializados , Security Professional Services.,Serviço realizado, Defined incident response processes and policies to Banco do Brasil; Managed and executed security professional services to Banco do Brasil.

2003 - 2006

Brasil Telecom - Brasília, BrT/DF

Vínculo: Formal labor contract, Enquadramento Funcional: Security Consultant, Regime: Dedicação exclusiva.

Outras informações:
Define and conduct security projects for different kind of GSM platforms (MMS, SMS, PrePaid Gateways and others). Write security guides and hardening for many different technologies, including Operational Systems, Applications and Programming Languages. Manage and execute vulnerabilities and penetration test. Manage third-part companies security projects.

Atividades

  • 12/2003 - 10/2006

    Direção e administração, Gerência de Segurança da Informação.,Cargo ou função, Manage third-part security companies projects.

  • 12/2003 - 10/2006

    Serviços técnicos especializados , Gerência de Segurança da Informação.,Serviço realizado, Security Programming Best Practices Guides; Unix Hardening procedures; Manage and execute vulnerabilities and penetration tests.

2009 - 2013

Open Infosecurity Foundation

Vínculo: Formal labor contract, Enquadramento Funcional: Security Researcher, Regime: Dedicação exclusiva.

Outras informações:
Built the next generation Intrusion detection and prevention engine. This is part of and funded by the the Navy's Space and Naval Warfare Systems Command (SPAWAR) and the Department of Homeland Security's Directorate for Science and Technology HOST program (Homeland Open Security Technology).

Atividades

  • 10/2009 - 01/2014

    Pesquisa e desenvolvimento, OISF.,Linhas de pesquisa

2012 - 2015

The Open Web Application Security Project

Vínculo: Volunteer, Enquadramento Funcional: Volunteer

Atividades

  • 07/2012 - 01/2014

    Direção e administração, OWASP - Brasilia.,Cargo ou função, OWASP Brasilia Manager.

2006 - 2007

Open Communications Security

Vínculo: Formal labor contract, Enquadramento Funcional: Security Consultant, Regime: Dedicação exclusiva.

Outras informações:
Execute and manage penetration tests projects for bank industry

Atividades

  • 10/2006 - 05/2007

    Direção e administração, Security Professional Services.,Cargo ou função, Lead Penetration Test Team.

2008 - 2009

Telemar Norte Leste - Rio de Janeiro

Vínculo: Formal labor contract, Enquadramento Funcional: Security Coordinator

2015 - 2016

Universidade de Brasília, UnB

Vínculo: Bolsista, Enquadramento Funcional: Pesquisador Bolsista

2013 - 2014

Universidade de Brasília, UnB

Vínculo: Bolsista, Enquadramento Funcional: Pesquisador Bolsista

2013 - 2017

Samsung Eletronica da Amazonia

Vínculo: Celetista, Enquadramento Funcional: Gestor

2017 - 2017

Instituto Militar de Engenharia

Vínculo: Bolsista, Enquadramento Funcional: Pesquisador Bolsista

2018 - 2021

Gabinete de Segurança Institucional

Vínculo: Bolsista, Enquadramento Funcional: Pesquisador Bolsista (ABIN)

2017 - 2022

Ubiquiti Inc

Vínculo: Celetista, Enquadramento Funcional: Pesquisador

2022 - Atual

Tenchi Security

Vínculo: Celetista, Enquadramento Funcional: Pesquisador