Rafael Moretti
Quinze anos em resposta a incidentes. Coordena o centro de operações e o plantão de crise.
A Lytraxis nasceu de uma inconformidade simples: segurança boa demais para depender de sorte, séria demais para virar dashboard bonito sem ninguém olhando.
Em 2017, três analistas cansados de ver empresas descobrirem incidentes semanas depois de acontecerem decidiram montar uma operação diferente. Não uma revenda de ferramentas, mas uma equipe que assume responsabilidade pelo que vigia.
O nome da empresa vem da ideia de manter as coisas em ordem sob pressão — a estrutura que segura quando tudo em volta tenta ceder. É assim que enxergamos nosso trabalho. A tecnologia é meio; o resultado é a continuidade da sua operação num dia ruim.
Atendemos hoje operações de saúde, serviços financeiros e indústria a partir da nossa base na Faria Lima, em São Paulo. Cada cliente tem analistas nomeados — pessoas que conhecem o ambiente, o histórico e o telefone de quem precisa ser acordado às três da manhã.
Segurança não se compra pronta. Constrói-se com método, revisão honesta e o incômodo saudável de quem nunca considera o trabalho terminado. Preferimos dizer a você o que ainda está frágil a maquiar um relatório verde.
Também recusamos o teatro da complexidade. Explicamos o risco em linguagem que a diretoria entende e a equipe técnica respeita. Um controle que ninguém compreende é um controle que ninguém mantém.
Cada cliente sabe quem cuida do seu ambiente. Sem central anônima, sem número de protocolo perdido numa fila.
Reportamos o que encontramos como é. Se um controle não funciona, você fica sabendo primeiro por nós.
Traduzimos risco em decisões. Uma vulnerabilidade só importa quando alguém entende e age sobre ela.
O cenário de ameaças muda toda semana. Nossos controles e o seu ambiente acompanham esse movimento.
Uma equipe pequena por escolha. Preferimos profundidade a organograma.
Quinze anos em resposta a incidentes. Coordena o centro de operações e o plantão de crise.
Conduz os testes de intrusão e a pesquisa de vulnerabilidades. Certificações OSCP e CRTO.
Desenha e endurece ambientes em nuvem. Foco em identidade, segmentação e mínimo privilégio.
Liga controle técnico e obrigação legal. Prepara evidências e conduz processos de adequação.
Constrói as regras de correlação e afina os alertas para que só o que importa chegue à triagem.
Desenha as trilhas de treino e as simulações de engenharia social para as equipes dos clientes.
A pergunta certa não é se alguém vai tentar. É se, quando tentarem, você vai perceber a tempo.
Marque uma conversa e conheça as pessoas que assumiriam a linha de frente do seu ambiente.