Especialista em segurança da informação · Palestrante · Pesquisadora · Brasil
Alyce Suza
Especialista em Segurança da Informação
Segurança não é uma feature, é um fundamento. Hoje dedico minha carreira a Security by Design, AppSec e governança, e divido esse caminho como palestrante, mentora, criadora de conteúdo e pesquisadora em cibersegurança.
Sou Alyce Suza, engenheira da computação e especialista em Segurança da Informação. Atuo com Security by Design, modelagem de ameaças, AppSec e governança de segurança de ponta a ponta, unindo prática técnica com visão estratégica.
Sou também cientista e pesquisadora da área de cibersegurança: mestranda em Ciência da Computação, com linha de pesquisa em Sistemas de Gestão de Segurança da Informação (SGSI), sempre em busca de novo conhecimento e crescimento.
Integro comitês técnicos da ABNT e da ISO, contribuindo com o desenvolvimento e a revisão de normas globais de cibersegurança, governança, qualidade e gestão de riscos. É um trabalho que fortalece as práticas do mercado e mantém a tecnologia alinhada aos padrões internacionais de segurança.
Além da atuação técnica, sou Diretora Regional da ABRASECI em Goiás, palestrante, criadora de conteúdo sobre cibersegurança e uma das organizadoras da Porteira Tech. Também dou mentoria de carreira para quem quer entrar ou crescer na área, sou voluntária em diversas iniciativas e ativa em comunidades de tecnologia, porque acredito que segurança e conhecimento precisam ser compartilhados.
Se quiser trocar ideia sobre segurança, comunidade ou pesquisa, me chama.
Especialista em Segurança da Informação
Security by Design · AppSec · Governança
Threat modeling, SAST/DAST/IAST, segurança em nuvem multi-cloud e governança de dados, do requisito à entrega.
Pesquisa Científica
Cientista e pesquisadora
Mestranda em Ciência da Computação na UFG, com linha de pesquisa em Sistemas de Gestão de Segurança da Informação (SGSI) e ontologias aplicadas à ISO/IEC 27001.
Docência
Professora de Cibersegurança
Aulas de Cibersegurança, Governança de Cibersegurança e Gerenciamento de Risco de Cibersegurança em cursos de graduação.
Palestras & Conteúdo
Palestrante e criadora de conteúdo
Compartilho conhecimento sobre cibersegurança em eventos, workshops, entrevistas e nas redes.
Mentoria
Carreira em cibersegurança
Oriento quem quer entrar na área e quem quer crescer nela, com foco em direção de carreira, estudo e primeiros passos na prática.
Porteira Tech
Organização
Uma das organizadoras da comunidade Porteira Tech, voltada à representatividade e formação em tecnologia.
ABRASECI Goiás
Diretora Regional
Direção regional da Associação Brasileira de Segurança Cibernética em Goiás, mandato de 2025 a 2029, fortalecendo a comunidade de segurança no estado.
ISO e ABNT
Membro de comitê técnico
Desenvolvimento e revisão de normas globais de cibersegurança, governança, qualidade e gestão de riscos, alinhando a prática do mercado aos padrões internacionais.
🎓
Formação
Mestranda em Ciência da Computação (Segurança da Informação) na UFG · Pós-graduação em Segurança da Informação · Engenharia de Computação
📜
Certificações
Ethical Hacking Exploit Development (EHXD), Ethical Hacking Memory Corruption (EHMEC) e EHE · ISO/IEC 27701:2025 Lead Auditor · EXIN AI Foundation · DevSecOps (IBSEC)
🏆
Reconhecimentos
TOP10 do TOP20 Women to Follow (Daryus) · Mérito Legislativo da Assembleia Legislativa de Goiás · Honra ao Mérito da Câmara Municipal de Goiânia
📐
Comitês de normalização
ABNT: Segurança da Informação e Governança de TI · ISO: Qualidade (TC 176), Integridade da Informação (TC 171/SC 1) e Gestão de Riscos (TC 262)
contato
Vamos conversar
Convites para palestra, colaborações, comunidade ou só um oi.
Nesta palestra apresentada no Meetup Codecon GYN, realizado no HUB Goiás, o foco é a interseção entre automação, inteligência artificial e cibersegurança. Sob o tema "Eu, Robô (e o Hacker)", a apresentação propõe uma reflexão sobre como o avanço das novas tecnologias e da IA impacta o cenário de segurança da informação, transformando tanto as táticas de ataque quanto de defesa, sem perder de vista o papel essencial da análise crítica humana.
Nesta palestra apresentada na edição online do IFENTEC 2025, focada no tema "Carreiras em Transformação", compartilho minha visão e experiência como Engenheira Especializada em Cibersegurança. O objetivo principal do bate-papo é orientar profissionais e estudantes sobre como dar os primeiros passos e crescer na área de TI, unindo teoria, prática e propósito para construir uma jornada sólida no mercado de tecnologia.
Nesta palestra apresentada no DevOpsDays Goiânia, o foco é a integração de segurança em pipelines de desenvolvimento por meio de práticas de DevSecOps. A apresentação demonstra como falhas exploráveis podem passar despercebidas quando as equipes dependem exclusivamente da análise estática (SAST), e discute estratégias complementares e fundamentais para fortalecer a segurança do código durante todo o ciclo de vida do software.
Nesta palestra apresentada no DevFest Cerrado 2024, trago uma abordagem prática sobre prevenção de riscos cibernéticos. O foco é ensinar os participantes a identificar ameaças e evitar "problemas" de segurança no dia a dia, apresentando estratégias defensivas, boas práticas de proteção de dados corporativos e pessoais, e a importância de cultivar uma forte conscientização de segurança para se manter protegido no mundo digital.
Palestra apresentada no Meetup da comunidade Portera Tech, focada no tema "Segurança: A chave para proteger o futuro". A apresentação discutiu o cenário atual da segurança da informação, a importância de adotar práticas seguras como pilar do desenvolvimento tecnológico e como a comunidade e os profissionais podem se preparar para os crescentes desafios e oportunidades do mercado de cibersegurança.
Nesta palestra apresentada no IWD Cerrado 2024 (International Women's Day), o foco é desmistificar a área de cibersegurança e mostrar como ela realmente funciona na prática. Através da perspectiva de uma Analista de Cibersegurança Ofensiva (Red Team), a apresentação tira dúvidas e fornece um guia inicial para quem deseja iniciar os estudos, entrar no mundo do hacking e construir uma carreira na área de tecnologia.
esta live e bate-papo interativo realizada via Discord, o objetivo foi desmistificar o universo da segurança da informação. A conversa abordou os principais mitos e verdades da área, trazendo a vivência prática da cibersegurança ofensiva (pentest em ambientes Cloud, Web e Mobile) para compartilhar conhecimento e esclarecer dúvidas da comunidade e de entusiastas de tecnologia.
Nesta entrevista para o Programa Quarta Revolução, explico o papel do pentester e desmistifico a área de cibersegurança ofensiva. Abordo dicas práticas e urgentes de segurança para o dia a dia, como gestão correta de senhas (fuja de salvá-las no navegador!), os perigos da exposição excessiva nas redes sociais e os riscos de redes Wi-Fi públicas. Também discuto os desafios de segurança corporativa no modelo de trabalho remoto, a importância de separar ambientes pessoais e profissionais e o impacto de legislações como a LGPD na conscientização e proteção de dados nas empresas.
Nesta palestra, desmistifico a área de segurança ofensiva (pentest) e explico o caminho realista para ingressar no mundo do hacking ético. Abordo as diferenças fundamentais entre o hacker profissional e o cibercriminoso, e apresento meu ciclo contínuo de aprendizado: nivelar, praticar e reavaliar conhecimentos. Além disso, quebro mitos sobre salários irreais, a falsa necessidade de "genialidade" e mostro como o esforço, a lógica de programação e a documentação constante são os verdadeiros diferenciais para entrar e se destacar no mercado de cibersegurança.
Nesta live para a Sprint de Carreiras da Faculdade Descomplica, participo de um bate-papo prático sobre cibersegurança e o dia a dia de um profissional da área. Realizo uma demonstração ao vivo de invasão em um ambiente controlado (utilizando uma máquina do TryHackMe), ilustrando na prática como um pentester atua no reconhecimento e exploração de vulnerabilidades. Além da demonstração de invasão, abordamos o tripé da segurança da informação, dicas práticas de prevenção contra ataques e os caminhos de estudo (lógica, redes, sistemas operacionais) para quem deseja iniciar na área de segurança ofensiva.
Nesta palestra apresentada no IWD Cerrado (International Women's Day), o foco é a conscientização sobre segurança da informação no dia a dia. Através de um bate-papo direto, abordo cuidados essenciais na tecnologia, métodos de prevenção contra ataques e o combate a mitos perigosos de segurança, desconstruindo a famosa frase "Pode me hackear, não tenho nada a perder!" e mostrando o valor real dos nossos dados.
Nesta aula no canal Guia Anônima, explico detalhadamente os principais tipos de ataques de phishing e como identificá-los. Abordo o phishing tradicional por e-mail, táticas de engenharia social por telefone (como a técnica do canguru), phishing via SMS, spear phishing (ataques direcionados) e pharming (envenenamento de cache DNS). O foco é mostrar como esses ataques funcionam na prática e, principalmente, quais as melhores estratégias de defesa e conscientização para não se tornar uma vítima.
Nesta palestra apresentada durante a 18ª Semana Nacional de Ciência e Tecnologia (SNCT) do IF Goiano, abordo a importância fundamental da acessibilidade na web. O objetivo é discutir como a tecnologia e o desenvolvimento de sistemas devem ser projetados de forma inclusiva, garantindo que o ambiente digital seja utilizável e acessível para todos, quebrando barreiras para pessoas com diferentes tipos de deficiência e necessidades.
Nesta entrevista descontraída para o podcast Papo de Hacker, do canal Guia Anônima, compartilho a minha trajetória profissional, desde o meu início ensinando informática inclusiva para idosos e pessoas com deficiência até a transição para a área de cibersegurança. Falo sobre minha atuação com conscientização e análise de riscos, as estratégias que utilizo para criar campanhas de phishing interno (e a importância disso para o treinamento corporativo), a relevância de compartilhar conhecimento publicando artigos e o valor imenso das comunidades na área de tecnologia.
Nesta palestra ao vivo no quadro "Cappuccino com a Balle", transmitida no canal da Twitch da Rafaella Ballerini, o foco é a Tecnologia Assistiva Digital. A conversa aborda a importância de desenvolver tecnologias e interfaces inclusivas, mostrando como ferramentas digitais podem promover autonomia, quebrar barreiras e transformar a experiência de usuários com diferentes necessidades e perfis.