Pular para o conteúdo
LUCAS NEGRELLI

Perfil

Quem sou

Sou designer e estudo segurança da informação. Antes da FATEC passei dez anos montando e cuidando de site e servidor no ar, e é daí que vem quase tudo que eu sei.

Retrato de Lucas Negrelli, em tons frios, saindo da sombra

De onde eu venho

Design

Estudei na Impacta e desenhei interface por dez anos. Aprendi a decidir o que a pessoa vê primeiro e o que nem precisa aparecer.

Conversão

Quase três anos como designer na V4 Company, fazendo landing page, key visual, mídia paga e e-mail. Foi lá que aprendi a olhar pro número e não só pro layout.

Redes

Fiz o CCNA 1 e 2 no SENAI e estou no 3. Roteamento, comutação, VLAN, lista de acesso e endereçamento.

Servidor em produção

Dez anos montando e mantendo site e loja no ar, vários ainda ativos. Servidor, DNS, certificado, backup, atualização. Já apanhei de coisa quebrando fora de hora, e isso ensina rápido onde olhar primeiro.

Programação

Python e C++ pelo SENAI, e dez anos de desenvolvimento web. Escrevo script quando uma tarefa repetitiva começa a me irritar.

Escrita

Dez anos escrevendo proposta, documentação e explicação técnica pra cliente que não é da área.

Minha história

Demorei pra parar de escolher entre as três coisas. Comecei no design porque gostava de deixar tudo claro. Fui pra conversão porque queria saber se o que eu fazia funcionava, e número não dá pra discutir. Cheguei na segurança quando percebi que tinha feito coisa bonita e rápida que não aguentava um empurrão.

Meu caminho na segurança foi pela prática: dez anos mantendo site e servidor no ar e um incidente de verdade, um site invadido que eu contive e limpei. A parte formal vem junto, na FATEC e no CCNA.

Agora meu foco é SOC, NOC e suporte técnico. O que estou estudando e o que vem na fila está mais abaixo, e o que eu for praticando entra aqui.

O que já dá pra conferir hoje é a configuração deste site. Eu fiz, documentei e sei explicar linha por linha, em como configurei.

Formação e estudo

Em curso

  • Segurança da Informação

    FATEC de São Caetano do Sul

    3º semestre, conclusão em 2028
  • CCNA v7, módulo 3: Enterprise Networking, Security and Automation

    SENAI

    fecha os três módulos

Na fila, nesta ordem

  • Labs de rede do CCNA no Packet Tracer

    VLAN, roteamento e DHCP, cada lab com objetivo, topologia e o que deu errado no caminho

  • TryHackMe, trilha SOC Level 1

    uma sala de cada vez, com o que aprendi em cada uma

  • Laboratório de detecção com Wazuh

    máquina virtual coletando log, com regra escrita por mim e o alerta investigado

  • Simulação de resposta a incidente

    da coleta de evidência ao relatório final, pelo ciclo do NIST

Já feito

  • CCNA v7, módulos 1 e 2

    SENAI

    concluído em 2025
  • Programação em Python

    SENAI

    concluído em 2025
  • Programação em C++

    SENAI

    concluído em 2025
  • Análise e Desenvolvimento de Sistemas

    FIAP

    2020 a 2021, cursado, não concluído
  • Produção Multimídia (matriculado como Design de Mídia Digital)

    Faculdade Impacta de Tecnologia

    2012 a 2013, colação em 2014
  • Técnico em Informática

    SENAC

    concluído em 2011

Entrevista

As perguntas que mais aparecem em entrevista de N1, já respondidas. Clica numa pra abrir.

Me conta um incidente que você já tratou.

O site de uma artista começou a mandar spam. Achei uma webshell na pasta de uploads, um administrador que ninguém tinha criado e entradas plantadas no banco. Isolei o site, tirei os backdoors, limpei a base e, no meio disso, descobri que a hospedagem compartilhada inteira estava comprometida. Terminei migrando o cliente pra um site estático, sem painel nem banco pra invadir.

O que você faz quando aparece um alerta que não conhece?

Primeiro descubro o que disparou e em qual máquina. Depois leio o log em volta do horário e vejo o que mudou. Se ainda não fechar, escalo, mas levando o que já achei e não um "não sei" puro.

Você entende de rede?

Fiz o CCNA 1 e 2 e estou no 3: sub-rede, VLAN, roteamento, ACL e DHCP no Packet Tracer. Em NOC ainda não trabalhei, mas sei seguir um pacote pela topologia até achar onde ele parou.

Trabalha bem sob pressão?

Já limpei um site invadido com a cliente esperando. Prazo de cliente é carinho. Eu isolo primeiro, investigo depois e só então mexo.

Por que o seu site mede a si mesmo?

Porque "confia em mim" nunca foi um controle de segurança. A nota está na home e você confere no Mozilla Observatory, sem precisar acreditar em mim.

Qual o seu ponto fraco?

Ainda estou sem certificação de segurança, e estou estudando pra tirar. O que eu sei hoje você confere aqui mesmo.

Você é apaixonado por tecnologia?

Sou apaixonado por servidor que não cai às três da manhã. É parecido, só que mais sóbrio.

Onde você se vê em cinco anos?

Lendo um log que mais ninguém leu, num time que também não finge saber o que não sabe.

Disponibilidade

Procurando estágio ou vaga N1 em SOC, NOC ou suporte técnico. Disponível no período diurno (curso a FATEC à noite). São Paulo, SP.