RC
Rafael Coutinho
Segurança ofensiva
Conduz os testes de intrusão e as simulações de ataque. Vinte anos quebrando sistemas para que outros não consigam.
Sobre a Ombryxa
Uma agência que trata segurança como rotina, não como susto.
Nascemos da percepção de que a maioria das empresas só pensa em segurança depois do problema. Decidimos trabalhar do outro lado dessa linha.
São nove anos ouvindo o mesmo relato: “achávamos que estávamos protegidos”.
A Ombryxa foi fundada em 2016 por profissionais que vinham de times de resposta a incidentes de grandes empresas. Cansados de chegar tarde — sempre depois do vazamento, depois da paralisação — resolveram montar uma operação voltada para o antes.
Hoje somos uma equipe enxuta e independente. Não vendemos software nem revendemos licença de terceiros. Vendemos tempo de especialistas dedicados a entender o seu ambiente e a reduzir o risco de quem depende dele. Isso muda a conversa: nosso interesse é que você precise cada vez menos de socorro.
Atendemos empresas de tecnologia financeira, saúde e varejo digital, quase todas operando sob a LGPD e sob pressão de continuidade. É um público que não tem paciência para relatório enfeitado — e nós também não.
No que acreditamos
Quatro princípios
Não são frases de parede. São critérios que usamos para decidir o que aceitar, o que recusar e como entregar.
A
Risco antes de moda
Priorizamos o que realmente pode ser explorado, não a ameaça que está na manchete da semana.
B
Português claro
Se a diretoria não entende o relatório, o relatório falhou. Traduzimos risco em decisão.
C
Correção acompanhada
Apontar a falha é metade do trabalho. Ficamos até ela ser fechada e validada.
D
Independência
Sem comissão de fornecedor. A recomendação atende ao seu risco, não a um catálogo.
Quem conduz
A equipe por trás
Um núcleo pequeno de especialistas, com apoio de uma rede de analistas para picos de demanda. Nomes fictícios para este material.
MA
Marina Assunção
Resposta a incidentes
Lidera o plantão e a investigação forense. Já esteve na linha de frente de vazamentos que nunca viraram notícia.
TL
Thiago Lemos
Conformidade e LGPD
Faz a ponte entre o técnico e o jurídico. Apoia encarregados de dados na relação com a ANPD.
BN
Beatriz Nogueira
Monitoramento
Cuida do centro de operações e das rotinas de detecção. Enxerga padrão onde a maioria vê ruído.
DP
Daniel Prado
Arquitetura de nuvem
Desenha ambientes defensáveis desde o primeiro dia. Reduz o custo de corrigir o que nem precisaria existir.
CV
Camila Vasques
Relacionamento e projeto
Garante que cada trabalho tenha escopo claro, prazo real e uma pessoa responsável do lado de cá.
“
A pergunta certa não é se vão tentar. É se você vai perceber a tempo.
Ombryxa
Conheça a equipe em uma conversa.
Prefere entender antes de contratar? Marque um encontro e traga suas dúvidas mais difíceis.