Fábio Monreal

Perito Judicial em TI & Cibersegurança | Assistente Técnico Legal
CADASTRO ATIVO - TJSP | TRT2 • Registro nº: 147088

Síntese de Qualificação Pericial e Forense

Especialista em infraestrutura de tecnologia da informação com 14 anos de experiência, dedicado a converter a complexidade de sistemas corporativos em laudos, pareceres e subsídios materiais utilizáveis pelo Judiciário. Atuo na preservação, auditoria e perícia forense digital (investigação técnica pós-incidente), na rastreabilidade de registros de acesso, na apuração de vazamentos de dados e na verificação de conformidade com a LGPD e normas internacionais de segurança da informação (ISO 27001). Possuo expertise na identificação da causa-raiz de incidentes críticos de segurança e na condução de auditorias técnicas em ambientes isolados, assegurando que todo o processamento de dados sensíveis ocorra sob rigoroso sigilo e proteção contra acessos indevidos, em conformidade com as normas de proteção de dados.

Especialista com trajetória em infraestruturas de missão crítica, voltado à conversão da complexidade técnica em provas conclusivas para instrução processual. Atuação estratégica na apuração de nexo causal em ataques, vazamentos e fraudes eletrônicas, com rigorosa preservação da cadeia de custódia das evidências digitais e observância do sigilo processual.

Escopo de Atuação, Especialização e Investigação Pericial

Perícia Trabalhista e Prova Digital

Auditoria de registros de acesso, busca e apreensão eletrônica de provas (e-discovery) e validação de integridade de evidências digitais. Análise forense em e-mails corporativos, aplicativos de mensageria e verificação de adulterações em sistemas de ponto eletrônico e softwares de recursos humanos. Auditoria de trilhas de acesso (logs), autenticidade de metadados e validação de provas eletrônicas em ambientes corporativos.

Perícia Cível, Empresarial e Resposta a Incidentes de Segurança

Investigação técnica estruturada para determinação de origem, mecanismo e responsabilidade em sequestro de dados por extorsão (ransomware), invasões, vazamentos e indisponibilidade de sistemas. Elaboração de pareceres sobre vazamento de dados e propriedade intelectual, auditoria de responsabilidades em contratos de implantação de softwares complexos (ERPs, ambientes em nuvem e infraestrutura híbrida). Apuração técnica alinhada aos referenciais internacionais NIST e ISO 27001 para subsidiar defesas ou ações judiciais.

Governança, Riscos, Privacidade, Fraudes em IA e Mídia Sintética

Auditoria técnica das obrigações de conformidade no tratamento de dados pessoais, gestão de identidades (IAM) e acessos privilegiados em ambientes corporativos multi-cloud. Investigação forense digital especializada na identificação de fraudes de identidade impulsionadas por inteligência artificial, incluindo análise de Deepfakes (áudio e vídeo) e auditoria de Mídia Sintética para contestação ou validação de provas materiais. Avaliação estrutural e emissão de laudos de segurança sobre sistemas de IA e agentes autônomos implantados em empresas, verificando o nível de proteção adotado para comprovar diligência ou negligência perante a ANPD e normas correlatas de privacidade.

Monitoramento de Segurança e Proteção contra Intrusões

Atuação especializada em otimização de centros de monitoramento de segurança, proteção integrada contra ameaças (XDR) e defesa de estações de trabalho contra ataques persistentes - competências aplicáveis à reconstrução de linha do tempo de incidentes e à demonstração de falhas de diligência técnica.

Histórico Profissional Aplicado à Perícia

Certificações Oficiais, Badges, Governança e Academia

Credenciais de TI e Segurança Corporativa
  • Microsoft Certified Professional (MCP) - ID: 626D5X-E5AA22
  • Certified Information Security Manager (CISM)
  • BitDefender Business Security
  • Certified Pentest Profissional
  • Certified Threat Intelligence Professional (CTI)
  • DPO & LGPD (Data Protection Officer)
Frameworks e Governança
  • PMBOK 8 (Auditoria de TI / NIST)
Competências Operacionais
  • Azure Virtual Desktop | Infraestrutura
  • Programação Python - Administração de sistemas, tratamento de dados e apoio à perícia
  • Infraestrutura Ágil (DevOps)
  • Linux Security SysAdmin in Cloud
  • Linux Security Servers in Cloud
Proficiências Microsoft - Forense, SOC e Cibersegurança
  • Data Security & AI Governance
  • SOC Optimization & Modernization
  • XDR: Threat Protection Solutions & Implementation
  • Threat Protection & Incident Response (Proficient)
  • Azure Proactive Resiliency | Fabric Champion
Formação Acadêmica
  • Graduação em Defesa Cibernética - FIAP
  • Técnico em Administração e Negócios - Faculdades Integradas Rio Branco

Experiência Técnica Aplicável à Perícia

Análise documental em ambiente controlado e sigiloso

Domínio de metodologia para tratamento de autos e documentos em ambiente isolado, com trilhas auditáveis e sem transferência de dados a terceiros. A capacidade técnica é empregada na elaboração de laudos e respostas a quesitos, em conformidade com a LGPD e o sigilo processual.

Interpretação de registros de operação e indisponibilidade de sistemas

Experiência na consolidação e correlação de registros técnicos de funcionamento, quedas operacionais e tempos de resposta. Subsídios empregados para demonstrar nexo causal entre falhas de infraestrutura, interrupções de serviço e impactos alegados pelas partes.

Recuperação forense de cadastros e controle de acessos

Experiência na extração forense e reconstrução de bases de identidade corporativa comprometida, com preservação da cadeia de custódia e estabelecimento de cronologia técnica exigida em perícias sobre responsabilidade, integridade de ambientes e direitos de acesso.

Contenção e documentação de incidentes de segurança

Experiência na condução técnica de resposta a incidentes graves, com preservação de evidências digitais e produção de relatório objetivo para instrução processual, incluindo isolamento de ameaças e registro documentado dos fatos técnicos.