Engenheiro principal de segurança · Ortiz Gaming
Cofundador no papel de CTO/COO da Holoom e da Holoom Entertainment. Segurança de plataforma, sistemas de engine, produtos fullstack e trilhas originais para cinema, games e concerto.
Disponibilidade limitadaprojetos selecionados · resposta em até 48hConstruo as camadas que quase ninguém vê: sistemas de engine, pipelines blindados, trilhas originais.
Composto em silêncio. Entregue sob carga.
Um perfil em T te dá uma especialidade profunda e um conhecimento amplo de superfície. Um perfil em pente te dá especialidade profunda em múltiplas disciplinas sem relação entre si: cinco dentes em profundidade sênior, uma mente conectando todas.
Engenharia reversa no dropper, assinatura no pipeline.
Escopo
Evidências
Ortiz Gaming · OffSec PEN-200 · Cisco CyberOps
Evidências
Ortiz Gaming · OffSec PEN-200 · Cisco CyberOps
Render passes, pontes nativas, propagadores orbitais.
Escopo
Evidências
Ashlight URP · arkhatic.com R3F · C# ↔ C++
Evidências
Ashlight URP · arkhatic.com R3F · C# ↔ C++
Hot paths sub-100ms entre dois bancos de dados.
Escopo
Evidências
Project Sato · Go no Cloud Run · Hot path no RTDB
Evidências
Project Sato · Go no Cloud Run · Hot path no RTDB
Composição, contratos FMOD, cues de horror em DSP.
Escopo
Evidências
Prêmio Hacelo Corto · Áudio de Ashlight · 5+ trilhas
Evidências
Prêmio Hacelo Corto · Áudio de Ashlight · 5+ trilhas
Contratação, caixa, governança, a metade sem glamour.
Escopo
Evidências
CTO/COO · Holoom · Holoom Entertainment
Evidências
CTO/COO · Holoom · Holoom Entertainment
A base é o mesmo engenheiro. Faz engenharia reversa de um vírus de manhã, arquiteta um sistema de lances de alta velocidade à tarde, compõe uma trilha de piano para um jogo de horror à noite.
03.1 · Cofundador · Software house
A Holoom é uma consultoria técnica e software house para organizações que respondem a comitês, conselhos e auditores. Engenheiros sêniores escrevem o código, embutem segurança na arquitetura e documentam governança em cada entrega. Entre os projetos atuais estão uma plataforma de leilão em tempo real e uma plataforma de treinamento para aeroclubes. A Holoom também financia o trabalho criativo da Holoom Entertainment.
03.2 · Cofundador · Estúdio de games
A Holoom Entertainment é um estúdio de games brasileiro fundado em 2019. Ashlight é nosso IP carro-chefe, com mais três títulos em pré-produção. Ao lado dos jogos estão duas frentes de produção: uma Academy que forma talentos dentro dos nossos próprios projetos e uma divisão de Outsourcing que entrega assets em qualidade de jogo e consultoria para outros estúdios.
O que está sendo construído, protegido, composto e estudado agora.
| Status | Atividade | Escopo |
|---|---|---|
| protegendo | Segurança da plataforma de terminais de jogo | Ortiz Gaming |
| construindo | Plataforma de treinamento para aeroclubes | Holoom |
| entregando | Project Sato · plataforma de leilão em tempo real | Holoom |
| compondo | Trilha original de Ashlight · vol. 1 | Holoom Entertainment |
| projetando | Três novos títulos em pré-produção | Holoom Entertainment |
| treinando | OSCP · preparação para o exame | Pessoal |
| escrevendo | Notas de campo · engine + segurança | Arkhatic |
Cada etapa verifica a próxima antes de passar o controle, começando por um código que não pode ser alterado. Role pela cadeia: cada elo verificado assenta um anel ao redor do planeta, de dentro para fora.
O primeiro código a rodar fica em memória somente leitura, e a chave em que ele confia está gravada no chip. Nada abaixo desse ponto pode ser atualizado, então nada abaixo dele pode ser substituído.
O firmware se recusa a iniciar um boot loader que não esteja assinado por uma chave cadastrada. Um atacante com o disco na mão ainda não consegue rodar o próprio loader.
O boot loader verifica o kernel, o ramdisk inicial e a linha de comando como uma única imagem assinada, então nenhum deles pode ser trocado isoladamente.
O sistema operacional é montado como somente leitura e conferido bloco a bloco contra uma árvore de hashes cuja raiz viaja dentro da imagem assinada. Um byte alterado faz a leitura falhar.
Só agora a aplicação inicia, e apenas a partir do sistema verificado. Se qualquer elo falhar, o dispositivo para ou volta para uma imagem assinada e conhecida. Ele nunca inicializa código não verificado.
Medido, também
Além da verificação, cada etapa estende um registrador do TPM com um hash da próxima. Segredos selados a esses valores só abrem em um dispositivo que inicializou exatamente esta cadeia. Separadamente, o TPM pode assinar um quote desses mesmos valores com sua chave de atestação, e é assim que o dispositivo prova o próprio estado a um verificador.
Depois do boot, as atualizações chegam assinadas, certificadas e em etapas, e os sensores de violação continuam atentos. A regra é a mesma do início ao fim: verifique antes de confiar.
Conversar sobre segurança de plataformaSeis projetos entre segurança de plataforma, sistemas de engine, fullstack e composição. Cada um leva a uma Nota de Campo quando existe, para você ver a arquitetura, não só o resultado.
FPS narrativo
A campanha de Saladino em 1187 contada do lado muçulmano, como as memórias que um cronista à beira da morte escreve sobre você. Recusar-se a atirar é um sistema, não uma opção lateral.
Exploração submarina · automação
Uma descida em primeira pessoa em que a fábrica financia o mergulho, a profundidade é a narrativa e você escreve os registros que o próximo contratado vai encontrar.
Estratégia social cooperativa
Uma família criminosa comanda um pub nos anos 1920 que é o centro de inteligência da cidade: atenda de dia, planeje expedições à noite e mude a cidade para sempre.
Sete órbitas, sete peças. Escolha uma nebulosa para tocá-la; o espectro do anel ativo guia o enxame.
Selecionada: The World That Bears My Name
Mergulhos profundos nas decisões técnicas por trás do meu trabalho: sistemas de engine, pipelines de segurança, síntese de áudio, uma ou outra crítica de game design. Detalhados o bastante para eu reconstruir o projeto a partir deles.
Um dispositivo sem internet ainda precisa receber atualizações, e cada uma é uma chance de rodar código que ninguém aprovou. Seis formas de uma atualização dar errado, uma em que ela dá certo, e a estação do caminho que barra cada falha. Um padrão genérico, não a implementação de nenhum fornecedor.
projetos selecionados · resposta em até 48h
Engenheiro principal de segurança na Ortiz Gaming. Segurança ofensiva, DevSecOps, análise estratégica de desenvolvimento técnico e assuntos jurídicos.
Treinamento militar e corporativo, red teaming e purple teaming, testes de invasão, modelagem de ameaças, consultoria estratégica.
Compositor premiado pelo festival Hacelo Corto, em Buenos Aires, Argentina. Trilha original para games e produções independentes.
Certificações
Cisco CyberOps, OffSec PEN-200 · OSCP em andamento, Comunicações militares e civis, Guerra eletrônica e cibernética, Unity e Unreal