matheus@sp:~$
analista de sistemas · red team em formação · builder de produtos
Cuido de infraestrutura e acesso em ambientes corporativos por profissão, estudo como quebrar sistemas por formação, e construo os meus próprios produtos porque não consigo parar de aprender fazendo.
Matheus Mandruzatto
ACCESS LEVEL: ADMIN
Trabalho administrando identidade e acesso em ambiente multinacional — Active Directory, Microsoft Entra ID, contas privilegiadas, políticas, o que mantém uma operação funcionando. Ter acesso a ambientes reais, com usuários reais e impacto real, é a melhor escola que existe para entender onde as coisas quebram.
Aproveito esse acesso para entender as brechas — não para fechá-las, mas para enxergar como um adversário as exploraria. Curso a Pós Tech em Offensive Cyber Security pela FIAP porque meu interesse é no lado ofensivo: pentest, exploração, movimento lateral. Defesa é consequência; o que me move é atacar.
Nas horas vagas, transformo ideias em produto: SaaS jurídico com IA, plataforma de eventos, service desk. Construir do zero é a forma mais rápida que encontrei de aprender de verdade.
tail -f /var/log/carreira.log
2025.08 — atual
Alocado como analista dentro de multinacionais — Charles River e OCP Brasil — prestando suporte técnico direto para os usuários e ambientes dessas empresas. Administração de identidade com Active Directory e Microsoft Entra ID, segurança de endpoint com Netskope e CrowdStrike, e consultas SQL para diagnóstico e análise.
2023.05 — 2025.07
Suporte e configuração de telefonia IP: centrais 3CX, softphones MicroSIP e troncos SIP. Diagnóstico de rede e qualidade de chamadas em ambientes corporativos.
SaaS de gestão de chamados multi-cliente, nascido do que vivo em suporte todo dia. Isolamento de dados por tenant com RLS, motor de regras (gatilho → condição → ação) rodando sobre eventos reais de chamado, e automações por tempo via pg_cron para vencer SLA antes que ele estoure.
SaaS jurídico com IA: transcrição de audiências com Whisper e análise de documentos com GPT-4o, pensado para o dia a dia de escritórios de advocacia.
Plataforma de eventos com venda de ingressos e gestão de participantes, construída com Next.js no front e Fastify na API.
Documentando meus primeiros achados em programas de bug bounty e CTFs (TryHackMe, HackTheBox) conforme avanço na Pós Tech em Offensive Cyber Security. Write-ups em breve.
// veja o restante em github.com/Mandruzatto
matheus@sp:~$ whoami
analista de sistemas em busca do lado ofensivo. sempre aberto a trocar ideia sobre segurança, infra e produto.
matheus@sp:~$ cat contato.txt
email: mandruzattomatheus@gmail.com
github: github.com/Mandruzatto
linkedin: linkedin.com/in/matheus-mandruzatto
telefone: +55 (11) 95029-4934
matheus@sp:~$