Sou Analista de Segurança da Informação e utilizo desenvolvimento de software para automatizar processos, integrar ferramentas e tornar controles de segurança mais eficientes, rastreáveis e auditáveis.
Meu foco é transformar processos manuais e frágeis em fluxos centralizados, governados e observáveis — do ciclo de vida de identidades à conformidade de endpoints.
Minha atuação combina Segurança da Informação, automação e desenvolvimento de aplicações para resolver desafios operacionais reais.
Tenho trabalhado principalmente com:
- Gestão de identidades e acessos (IAM) — onboarding, movimentação e offboarding
- Governança de acessos — RBAC, aprovações em etapas e acessos temporários
- Revisões periódicas de acesso — campanhas de recertificação e trilha de decisões
- Sistemas de apoio à operação de SGSI — ações, evidências, eventos e responsabilidades
- Monitoramento de segurança e conformidade de endpoints
- Integrações, webhooks, notificações e fluxos de aprovação
- Auditoria, rastreabilidade e proteção de dados
Linguagens
TypeScript · JavaScript · SQL
Backend
Node.js · Express · APIs REST · Webhooks
Frontend
React
Dados
PostgreSQL · Prisma
Infra & Integrações
Docker · Integrações com diretórios de identidade, mensageria e calendários
Práticas Modelagem de ameaças · Menor privilégio · Segregação de funções · Testes automatizados
Plataforma de referência para gestão do ciclo de vida de identidades, acessos, aprovações e revisões periódicas.
🚧 Em construção
Aplicação para organizar ações, mudanças, evidências, eventos e responsabilidades de um Sistema de Gestão de Segurança da Informação.
🚧 Em preparação
Solução para inventário, monitoramento de conformidade e tratamento de riscos relacionados a endpoints.
🚧 Em preparação
Este espaço reúne projetos pessoais e implementações de referência inspiradas em desafios encontrados na área de Segurança da Informação.
Todos os exemplos utilizam dados fictícios e não representam ambientes, configurações ou informações internas de empresas.
- LinkedIn: meu linkedin
- GitHub: @luanmath-arch
💡 Perfil profissional e portfólio de Segurança da Informação, IAM, SGSI, endpoints e automações.