Sobre a agência
Defendemos operações, não apenas sistemas.
A Oxveriq nasceu em São Paulo em 2017, da constatação de que boa parte das falhas de segurança não vinha de tecnologia ruim, e sim de vigilância que parava no fim do expediente. Decidimos construir uma agência que não dorme.
Começamos pequenos, com três analistas e um plantão que revezava madrugadas. O primeiro cliente foi uma transportadora que havia perdido dois dias de operação por um incidente que ninguém percebeu a tempo. Passamos a olhar os registros dela linha por linha. Nada mais aconteceu sem que soubéssemos.
Esse é o princípio que carregamos até hoje. Ferramenta boa ajuda, mas não substitui alguém observando. Automação filtra ruído; a decisão sobre o que importa continua sendo humana. Por isso nossos processos combinam telemetria de ponta com analistas que conhecem cada ambiente que acompanham.
Trabalhamos com um número deliberadamente contido de clientes. Preferimos conhecer bem quarenta ambientes a monitorar mal quatrocentos. Cada nova conta passa por um período de calibração antes de entrar no plantão, para que o time reconheça o comportamento normal antes de precisar identificar o anormal.
A pergunta certa nunca é se vão tentar. É o que estará no lugar quando tentarem.
Nossos princípios
Três compromissos que orientam cada decisão técnica e cada relação com quem nos contrata.
Sem alarmismo
Explicamos o risco em termos que a diretoria e a equipe técnica entendem. Sem exagero para vender serviço, sem tecnicismo que esconde o essencial.
Alguém sempre olhando
Turnos que cobrem madrugadas, feriados e fins de semana. O adversário não respeita horário comercial, e a nossa vigilância também não.
Tudo documentado
Cada incidente vira relatório com linha do tempo, evidências e recomendações. Material que serve para auditoria e para não repetir o erro.
Quem conduz
Um núcleo enxuto de responsáveis, cada um à frente de uma frente de trabalho.
Renata Muniz
Diretora de operações
Coordena o centro de operações e os turnos de plantão. Quinze anos entre telecom e serviços financeiros.
Thiago Assunção
Líder de resposta
Conduz a contenção e a análise forense em incidentes. Já esteve nas duas pontas: defesa e simulação de ataque.
Camila Braga
Líder de testes
Responsável pelos testes de intrusão e pela pesquisa de vulnerabilidades em aplicações e APIs.
Diego Fontes
Governança e LGPD
Traduz exigências regulatórias em controles práticos. Ponte entre o jurídico e a engenharia.
Conversar
Conte o seu contexto. A gente escuta primeiro.
Antes de qualquer proposta, entendemos como a sua operação funciona e onde estão os pontos sensíveis.
Falar com a equipe →