Clareza acima de tudo
Todo laudo tem um resumo que qualquer pessoa da diretoria lê em cinco minutos. Se precisou de tradução, escrevemos errado.
Sobre a Vertilyx
Nascemos da frustração com relatórios de segurança que ninguém lê e ferramentas que ninguém opera. A Vertilyx existe para fazer diferente: trabalho concreto, escrito de forma que a diretoria e a equipe técnica entendam.
Três analistas que passaram anos apagando incêndios em grandes empresas resolveram construir a firma que gostariam de ter contratado.
Começamos numa sala emprestada na Bela Vista, com um contrato de monitoramento para uma fintech em crescimento. O acordo era simples: sem jargão, sem susto sem motivo, e cada alerta explicado.
O encontro que fazíamos entre amigos virou um grupo de mais de dois mil profissionais. Percebemos que a troca aberta melhorava o nosso próprio trabalho, e passamos a cuidar dela com carinho.
Montamos um centro de monitoramento próprio, com plantões contínuos. Deixamos de depender de plataformas de terceiros para as decisões que mais importam.
São mais de 140 operações protegidas em nove estados. Continuamos pequenos o suficiente para conhecer cada cliente pelo nome — e essa é uma escolha, não uma limitação.
O que nos guia
Preferimos entregar uma recomendação que a equipe consegue aplicar na segunda-feira do que um relatório de cem páginas que impressiona e não muda nada.
— Vertilyx, princípio de trabalho nº 4
Princípios
Todo laudo tem um resumo que qualquer pessoa da diretoria lê em cinco minutos. Se precisou de tradução, escrevemos errado.
O que faremos, quando e quem responde: tudo combinado antes de começar. Nada de trabalho sem autorização formal.
Segurança que atrapalha a operação vira segurança abandonada. Desenhamos controles que as pessoas conseguem seguir.
O que vemos dentro de um cliente fica dentro do cliente. Confidencialidade não é cláusula de contrato, é cultura da casa.
Uma equipe enxuta e sênior. Cada projeto tem um responsável de verdade, não um nome numa apresentação.
Coordenadora do SOC
Doze anos em resposta a incidentes. Organiza os plantões e responde pela qualidade da detecção.
Líder de segurança ofensiva
Especialista em teste de intrusão. Mantém o laboratório da comunidade e forma novos pesquisadores.
Encarregada de dados (DPO)
Faz a ponte entre o jurídico e o técnico nos projetos de conformidade com a LGPD.
Arquiteto de segurança
Revisa desenhos de nuvem e identidade antes que virem problema. Gosta de resolver na origem.
Analista de detecção
Cuida da correlação de logs e da triagem de alertas. Enxerga padrão onde o painel só mostra ruído.
Facilitador da comunidade
Organiza os encontros, as oficinas e o fórum. É quem cuida para que a troca continue acontecendo.
Marque uma conversa curta. Contamos como trabalhamos e ouvimos o que está tirando o seu sono.
Iniciar conversa