Fábio Monreal - Currículo pericial · English version

• Nomeado por Magistrados para exames periciais, auditorias de sistemas e emissão de Laudos em litígios complexos envolvendo Cibersegurança, Fraudes Digitais e Due Diligence tecnológica em operações de M&A.
• Assistente Técnico para advocacia cível e empresarial: provas digitais, análise forense (DFIR) e gestão de litígios complexos.

• Perito Judicial nomeado para análise forense de jornadas de trabalho, integridade de sistemas de ponto e e-discovery de comunicações corporativas.
• Assistente Técnico: quesitos estratégicos, pareceres técnicos e perícias de contraposição em litígios trabalhistas (DFIR).

Professional Services para ambientes de missão crítica (infraestrutura cloud provisionada em datacenter Ascenty para clientes da ADD IT). Liaison (ponto focal) entre times locais e globais - tradução técnica para linguagem de negócios.

• Cloud Economics, IAM & FinOps: Governança Multi-Cloud AWS/Azure e IAM. Projeto FinOps em streaming médico: OPEX de US$ 15k → US$ 9k/mês (-40%). Gestão de VDI/TSPlus/RDS.
• Disaster Recovery & Identidades (Zero Data Loss): Incident Commander na restauração pós-perda permanente de Active Directory local; soft-match cloud↔AD (metodologia própria / Graph API) com Zero Data Loss. Backup granular de identidades e dados cloud para DR assertivo.
• SRE, Observabilidade & Hardening: Automações Zabbix (Python/PowerShell); dashboards KPI/KPE e SLI/SLO com alertas; hardening; diagnóstico profundo (kernel/memory leaks). Integração Bitdefender XDR ↔ Zabbix.
• Zero Trust, Mensageria & GRC: Intune MDM/MAM (Android/iOS) para BYOD executivo com Least Privilege e Zero Trust (IAM + SIEM). Ambiente Zimbra de alta complexidade sob TOGAF/GRC: domínios, migrações, upgrade legado, chat criptografado, DMARC/DKIM/SPF. File Servers Windows/Linux + Nextcloud/OwnCloud. Defesa Bitdefender (endpoint/rede) alinhada a compliances.
• BaaS, Pre-Sales & Forense: BaaS com Veeam (imutabilidade anti-Ransomware + testes de restore periódicos). POCs e advisory Enterprise (file server, e-mail, antivírus, FinOps, on-prem→cloud, MSP, licenciamento Microsoft Office/Teams/Copilot; migrações M365 700+ contas). Análise forense de logs e laudos técnicos/jurídicos.

Ponto focal local↔global (ENG.IT) na validação e implementação de projetos de infraestrutura e segurança. Advisory à Gerência de TI LATAM, Jurídico, liderança e Presidência nacional - foco em GRC, compliance e resiliência.

• C-Level Advisory & GRC: Consultoria à Presidência, Jurídico e Gerência de TI LATAM em soberania de dados e conformidade (SOC 2, NIST, LGPD/GDPR, CIS Controls). Governança de segurança física e lógica: biometria facial, CFTV com gravação e redundância.
• Zero Trust, VPN & XDR: Planejamento e documentação de acesso remoto com checagem de postura de endpoints (Cisco AnyConnect); remanejamento de rede (Cisco / Palo Alto NGFW). Implantação de XDR (SentinelOne) alinhado a MITRE ATT&CK e reforço de postura SOC 2.
• Disaster Recovery & Continuidade: Orquestração de failovers internacionais em dois blackouts regionais (migração para DCs internacionais, ajuste de apontamentos e continuidade remota). Auxílio no desenho de resiliência física (nobreaks, geradores) e redundância internacional; migração de SIP trunk nacional para relay global.
• Hybrid Cloud, PAM & Data Protection: Infraestrutura híbrida on-premises com nuvem privada integrada a PAM. Expansão de CPD (andar executivo/jurídico) com interconexão e redundância ao DC local. Cadeia de custódia de backups air-gapped (fita → cofre → transporte seguro com validações diárias).

• Platform Engineering & IaC: Desenvolvimento contínuo do backend de orquestração (Puppet/Hiera) para provisionamento self-service de infraestrutura e serviços (Windows/Linux, SQL, IIS, Apache, MariaDB, Zabbix, ERPs) em larga escala no datacenter Equinix - da camada web aos hypervisors.
• Observability, IoT & SIEM: Telemetria de hypervisors e sensores físicos de rede (SNMP, IPMI, WMI), com integração ao SOC e SIEM para alertas proativos de anomalias.
• Secrets Management & Security: Auxílio na implementação de cofre de senhas corporativo (HashiCorp Vault) com integração a backup Enterprise (Commvault), elevando a postura de segurança da plataforma.

• Datacenter Ascenty (ADD IT): Provisionamento e operação de infraestrutura cloud, SRE, BaaS/Veeam e resiliência para clientes da ADD IT hospedados no datacenter Ascenty.
• Equinix (via Instruct): Platform Engineering, IaC (Puppet/Hiera), CI/CD e HashiCorp Vault em datacenter de missão crítica - escopo executado para o cliente Equinix (observabilidade, automação e confiabilidade em larga escala).
• Sebrae-SP (via Rio Minas Serviços): Infraestrutura e conectividade para eventos de grande escala. Liaison local↔global; comunicação em inglês.
• Kaspersky (via Sitel / Foundever): Resposta a Incidentes B2B, Ransomware Forensics e Threat Hunting. Engenharia reversa de malware com o time global de engenharia; 100% de sucesso na reversão e recuperação de dados em todos os casos atendidos no escopo.
• HiBranding / Galatas: Sócio-Fundador e Diretor de Tecnologia. Arquitetura full-stack (front-end, back-end, bancos e APIs) orientada a negócios, gestão e marketing (campanhas e prospecção); Pentesting e webmastering. Liaison técnico-comercial.
• Microsoft (via Teleperformance SA): Especialista Tier 2 / Crit Sit - casos críticos globais e lançamento do Windows 10; comunicação em inglês com engenharia internacional.

IA Soberana de Perícia Judicial (AIaaS)

Full-Stack Python/Django com MLOps efêmero (Zero-Footprint): inferência privada de LLMs com Zero Data Leakage.

Retail AI Vision Engine (Virtual Try-On)

Motor B2B no ComfyUI (Florence, ControlNet, IP-Adapter) com arquitetura efêmera e FinOps de inferência.

VibranceFlow Ecosystem (Zero-Trust)

Suite open-source de automação de display - Python low-level (NVAPI/ctypes), 0% CPU overhead e Fernet em rede Zero-Trust. vibranceflow.vercel.app

Aurora Engine (Sovereign Local GenAI)

Orquestrador async Python (Ollama + Fooocus) com filas anti-OOM de VRAM.