Segurança de Código Além do SAST: Como Falhas Exploráveis Passam Despercebidas?
teste
Especialista em segurança da informação · Palestrante · Pesquisadora · Brasil
Alyce
Suza
Especialista em Segurança da Informação
Segurança não é uma feature, é um fundamento. Hoje dedico minha carreira a Security by Design, AppSec e governança, e divido esse caminho como palestrante, mentora, criadora de conteúdo e pesquisadora em cibersegurança.
sobre
Quem eu sou
Sou Alyce Suza, engenheira da computação e especialista em Segurança da Informação. Atuo com Security by Design, modelagem de ameaças, AppSec e governança de segurança de ponta a ponta, unindo prática técnica com visão estratégica.
Sou também cientista e pesquisadora da área de cibersegurança: mestranda em Ciência da Computação, com linha de pesquisa em Sistemas de Gestão de Segurança da Informação (SGSI), sempre em busca de novo conhecimento e crescimento.
Integro comitês técnicos da ABNT e da ISO, contribuindo com o desenvolvimento e a revisão de normas globais de cibersegurança, governança, qualidade e gestão de riscos. É um trabalho que fortalece as práticas do mercado e mantém a tecnologia alinhada aos padrões internacionais de segurança.
Além da atuação técnica, sou Diretora Regional da ABRASECI em Goiás, palestrante, criadora de conteúdo sobre cibersegurança e uma das organizadoras da Porteira Tech. Também dou mentoria de carreira para quem quer entrar ou crescer na área, sou voluntária em diversas iniciativas e ativa em comunidades de tecnologia, porque acredito que segurança e conhecimento precisam ser compartilhados.
Se quiser trocar ideia sobre segurança, comunidade ou pesquisa, me chama.
Especialista em Segurança da Informação
Security by Design · AppSec · Governança
Threat modeling, SAST/DAST/IAST, segurança em nuvem multi-cloud e governança de dados, do requisito à entrega.
Pesquisa Científica
Cientista e pesquisadora
Mestranda em Ciência da Computação na UFG, com linha de pesquisa em Sistemas de Gestão de Segurança da Informação (SGSI) e ontologias aplicadas à ISO/IEC 27001.
Docência
Professora de Cibersegurança
Aulas de Cibersegurança, Governança de Cibersegurança e Gerenciamento de Risco de Cibersegurança em cursos de graduação.
Palestras & Conteúdo
Palestrante e criadora de conteúdo
Compartilho conhecimento sobre cibersegurança em eventos, workshops, entrevistas e nas redes.
Mentoria
Carreira em cibersegurança
Oriento quem quer entrar na área e quem quer crescer nela, com foco em direção de carreira, estudo e primeiros passos na prática.
Porteira Tech
Organização
Uma das organizadoras da comunidade Porteira Tech, voltada à representatividade e formação em tecnologia.
ABRASECI Goiás
Diretora Regional
Direção regional da Associação Brasileira de Segurança Cibernética em Goiás, mandato de 2025 a 2029, fortalecendo a comunidade de segurança no estado.
ISO e ABNT
Membro de comitê técnico
Desenvolvimento e revisão de normas globais de cibersegurança, governança, qualidade e gestão de riscos, alinhando a prática do mercado aos padrões internacionais.
Formação
Mestranda em Ciência da Computação (Segurança da Informação) na UFG · Pós-graduação em Segurança da Informação · Engenharia de Computação
Certificações
Ethical Hacking Exploit Development (EHXD), Ethical Hacking Memory Corruption (EHMEC) e EHE · ISO/IEC 27701:2025 Lead Auditor · EXIN AI Foundation · DevSecOps (IBSEC)
Reconhecimentos
TOP10 do TOP20 Women to Follow (Daryus) · Mérito Legislativo da Assembleia Legislativa de Goiás · Honra ao Mérito da Câmara Municipal de Goiânia
Comitês de normalização
ABNT: Segurança da Informação e Governança de TI · ISO: Qualidade (TC 176), Integridade da Informação (TC 171/SC 1) e Gestão de Riscos (TC 262)
contato
Vamos conversar
Convites para palestra, colaborações, comunidade ou só um oi.
palestras & workshops
Onde eu falo
Palestras, workshops, mesas redondas e entrevistas sobre cibersegurança, carreira e representatividade em tecnologia.
Vozes Negras Femininas que Fizeram Parte Desta História
Porteira 443
Meetup de Segurança da Informação
Desmistificando a Área de Cibersegurança: Como Funciona e Como Entrar Neste Mundo do Hacking
Desvendando os Paradigmas da Área: O que é e Como Entrar Neste Tal Mundo Hacking?
Mitos e Verdades sobre Cibersegurança
Fique Longe de Problemas: Práticas de Prevenção de Risco Cibernético
Ada Lovelace Day
"Pode me Hackear, não Tenho Nada a Perder!"
Cyber Security para Você Ficar Seguro no Mundo Digital
Cibersegurança: Mitos e Verdades sobre Hacking
Hacker Cute
Golpe Phishing e Profissão Pentest
Phishing: Como Funciona?
Acessibilidade na Web
Conscientização e Análise de Riscos em S.I.
projetos
O que eu construo
Ferramentas, treinamentos e pesquisas aplicadas, a maioria em segurança acessível e educação.
SUZA
Plataforma gamificada de security awareness, conscientização em segurança de um jeito envolvente.
Guardrail Security Mentor
Treinamento gamificado de Security by Design e LGPD, com simulador de custo de incidentes.
Eu, Robô e o Hacker
Simulador educativo sobre o OWASP LLM Top 10, segurança de IA de forma acessível.
Guia de Acessibilidade para Aplicações Web
Estudo de padrões de navegabilidade e acessibilidade em sites reais, com guia prático e protótipos para tornar aplicações web mais inclusivas.
Jogo Didático com Tecnologia Assistiva
Pesquisa sobre a viabilidade de um jogo didático de química apoiado por Tecnologia Assistiva (TA) para alunos com desenvolvimento atípico.
publicações acadêmicas
O que eu pesquiso
Artigos científicos, capítulos, livros e produção acadêmica.
Transparência e Explicabilidade da IA (XAI) no Trabalho: a Necessidade de Compreender Como Algoritmos Tomam Decisões que Afetam Salários, Promoções e Demissões
Capítulo em: O Futuro do Trabalho e a Ética da Inteligência Artificial, Publique-se
Ontologias OWL 2 para Consistência da Declaração de Aplicabilidade (SoA) na ISO/IEC 27001
Pesquisa de mestrado em andamento, Ciência da Computação, UFG
Fortaleza Digital
Livro / material educacional em cibersegurança
textos & opinião
O que eu penso
Textos, posts e opinião sobre segurança, carreira e comunidade. Publico com mais frequência na minha newsletter do LinkedIn.
Nada por aqui ainda.