Cada capacidade é conduzida por um líder técnico que permanece no engajamento da primeira reunião à entrega final. Os escopos abaixo descrevem o que cabe e o que não cabe em cada frente.
Testes de intrusão em aplicações web, APIs, redes corporativas e ambientes em nuvem. Conduzidos sob acordo escrito, com documentação reproduzível por engenheiros do cliente.
Inclui validação de remediação: voltamos ao escopo após as correções e confirmamos a fechamento de cada item por evidência. O relatório é redigido em duas camadas — sumário executivo e detalhamento técnico.
Avaliação de impacto à proteção de dados, mapeamento de fluxos, redação de políticas e adequação operacional. Atendimento ao art. 50 sobre boas práticas e governança.
Trabalhamos junto ao encarregado de dados da empresa ou assumimos a função sob contrato dedicado. Disponibilizamos canal público de titulares e suporte a interações com a ANPD.
Monitoramento contínuo com analistas localizados no Brasil. SLA de detecção em quinze minutos para eventos classificados como críticos, com revisão trimestral de regras de correlação.
Integração ao SIEM existente do cliente ou operação na plataforma própria da NuvemDelta. Relatórios mensais com indicadores objetivos e reunião quadrimestral de revisão técnica.
Equipe de prontidão para contenção, erradicação e investigação forense. Acordo de retainer com horas reservadas, tempo de chegada acordado em contrato e cadeia de custódia documentada.
Apoio jurídico para comunicação à ANPD quando aplicável, e elaboração do relatório pós-incidente para fins regulatórios e de cobertura securitária.
Revisão e desenho de ambientes AWS, Azure e GCP. Aplicação dos princípios de menor privilégio, segregação por carga de trabalho e auditabilidade contínua via infraestrutura como código.
Acompanhamento durante a implementação por equipes do cliente, com validação iterativa e transferência completa de conhecimento ao final do engajamento.
Programas presenciais e remotos para equipes de engenharia, com laboratórios próprios baseados em casos reais. Conteúdo adaptado ao contexto do cliente — não slides genéricos.
Avaliação prática ao final e certificação interna. Indicado para empresas que querem estruturar capacidade própria sem terceirizar permanentemente a função de segurança.
Quatro etapas entre o primeiro contato e o início da operação. O cliente decide ao final de cada uma se prossegue para a seguinte.
Quarenta minutos com um líder técnico. Sem custo, sem comercial intermediário. Discutimos contexto, prioridades e indicamos se faz sentido prosseguir.
Em até cinco dias úteis. Escopo discriminado, prazos, equipe nominada por nome e modelo de investimento. Documento revisável, sem cláusulas-surpresa.
Assinatura do contrato e acordo de confidencialidade. Reunião de início com a equipe nominada e definição do canal de trabalho recorrente.
Início efetivo da entrega, com ritmo semanal de comunicação e checkpoints quinzenais com o patrocinador interno. Sem mudança de equipe durante o engajamento.
Perguntas que vêm da diretoria de TI e da área de compras, antes da contratação.
Você fala diretamente com o líder da frente relevante. Discutimos contexto e indicamos se faz sentido prosseguir.