# Nexy System

> Cibersegurança e engenharia digital para infraestrutura crítica. Guarulhos, SP, Brasil.

## Serviços

- **[Segurança Ofensiva](https://www.nexysystem.com/servicos/seguranca-ofensiva)**: Simulação realista de ataques para identificar e validar falhas antes que sejam exploradas.
- **[Segurança Defensiva](https://www.nexysystem.com/servicos/seguranca-defensiva)**: Detecção e resposta a ameaças para proteger a operação.
- **[Forense Digital](https://www.nexysystem.com/servicos/forense-digital)**: Investigação técnica de incidentes para reconstruir eventos e sustentar decisões.
- **[Segurança em Nuvem](https://www.nexysystem.com/servicos/seguranca-em-nuvem)**: Arquitetura e hardening de ambientes cloud alinhados às melhores práticas do setor.
- **[DevSecOps](https://www.nexysystem.com/servicos/devsecops)**: Segurança integrada ao ciclo de desenvolvimento, do código ao deploy.
- **[Engenharia Digital](https://www.nexysystem.com/servicos/engenharia-digital)**: Plataformas, sistemas e produtos digitais construídos com engenharia de alto nível.

## Capacidades

- **Cibersegurança**: Segurança Ofensiva, Pentest, Red Team, Avaliação de Segurança, Segurança em Nuvem, Detecção de Ameaças, Resposta a Incidentes, DFIR, Compliance e LGPD.
- **Engenharia Digital**: Plataformas Web, Sistemas Empresariais, E-commerce, Produtos Digitais, APIs, Infraestrutura em Nuvem, DevSecOps, Engenharia de Performance.

## Segurança ofensiva

1. **Reconhecimento**: Mapear o que está exposto, de fora, sem tocar em nada.
2. **Enumeração**: Listar o que responde: portas, serviços, versões.
3. **Superfície de Ataque**: Escolher onde a defesa é mais fina.
4. **Validação**: Testar cada suspeita com cuidado, sem derrubar nada.
5. **Exploração**: Provar o risco: chegar até onde um atacante chegaria.
6. **Relatório**: Mostrar o caminho exato, com evidência e prioridade.
7. **Remediação**: Fechar a brecha e testar de novo.

## Engenharia

- O que construímos: Plataformas Web, Sistemas Empresariais, E-commerce, APIs, Infraestrutura, Automação, Ferramentas Internas.
- Frontend: Next.js, React, TypeScript.
- Backend: Node.js, NestJS, PostgreSQL.
- Infraestrutura: AWS, GCP, Docker.
- Segurança: SAST, DAST.

## Método

1. **Descobrir**: Entendemos o contexto, os riscos e os objetivos reais do projeto.
2. **Arquitetar**: Desenhamos a solução: segurança, dados e sistema como uma coisa só.
3. **Engenheirar**: Construímos com engenharia disciplinada, do código à infraestrutura.
4. **Validar**: Testamos, atacamos e revisamos antes que qualquer outra pessoa o faça.
5. **Implantar**: Colocamos em produção com controle, rollback e monitoramento.
6. **Evoluir**: Acompanhamos, medimos e evoluímos o sistema ao longo do tempo.

## Princípios

- **Profundidade Técnica**: Engenharia e segurança tratadas com o mesmo rigor, do código à rede.
- **Segurança desde a Concepção**: A segurança entra no projeto desde o primeiro desenho.
- **Performance em Primeiro Lugar**: Sistemas rápidos fazem parte da segurança.
- **Especialidade Humana**: Decisões críticas passam por gente especializada.
- **Inteligência de Mercado Brasileiro**: Entendemos o contexto regulatório e operacional do Brasil.
- **Disciplina de Engenharia**: Processos claros, documentados e repetíveis.

## Fundadores

### Paulo Henryque

Fundador e CTO.

Especialista em segurança ofensiva com atuação em Red Team, pesquisa de vulnerabilidades e engenharia de ferramentas próprias. Conduz operações de reconhecimento em escala, prototipação de exploits, evasão e pós-exploração em ambientes controlados. Pesquisador ativo em engenharia reversa, análise de malware, forense de memória, disco, rede e mobile. Autor de frameworks ofensivos open-source, analisadores de binários e pipelines de DFIR, todos orientados a clareza operacional, repetibilidade e uso prático real.

Especialidades: Red Team & Operações Ofensivas; Engenharia Reversa & Malware Analysis; DFIR: Memória, Rede, Disco & Mobile; Pesquisa de Vulnerabilidades & Fuzzing; Ferramentas Low-Level & Virtualização; Python · C · C# · C++ · Go · Assembly.

LinkedIn: https://www.linkedin.com/in/paulohenryque/ · GitHub: https://github.com/excanear

### Miguel Sergio

Fundador e CMO.

Desenvolvedor de sistemas em formação contínua, com foco em desenvolvimento web full stack e segurança da informação. Responsável pela estrutura institucional, liderança operacional e visão estratégica da Nexy System. Combina habilidade técnica com comunicação clara, capacidade de ensino e organização de projetos, pilares que garantem a solidez e a identidade da empresa no mercado.

Especialidades: Desenvolvimento Web: Front-end & Back-end; Segurança da Informação; Liderança & Gestão de Projetos; Comunicação Estratégica; HTML · CSS · JavaScript · Git.

LinkedIn: https://www.linkedin.com/in/miguel-carvalho-b64a04400/ · GitHub: https://github.com/Hah-cyber404

## Contato

Sem formulário: fale diretamente com os fundadores pelo LinkedIn.

## Parceiros

- **ARTS** (Desenvolvimento Web): Empresa especializada em desenvolvimento web e soluções digitais para negócios modernos. https://artssystem.com.br/
- **GTWA** (Agência Web): Agência de desenvolvimento web parceira estratégica da Nexy System. https://gtwadev.com/

## Quem atendemos

- **E.E. Conselheiro Crispiniano** (Educação): Escola estadual à qual a Nexy System presta serviços de tecnologia e segurança digital. https://tec.consaeduca.com.br