Heitor Gouvêa
Introdução a Data Security Engineering: da teoria à prática
Um workshop presencial intensivo sobre segurança e privacidade aplicadas a sistemas, pipelines e plataformas de dados.
Público-alvo
- Engenheiros de dados;
- Engenheiros de software;
- Cientistas de dados;
- Cientistas da computação;
- Engenheiros de segurança;
- Profissionais de tecnologia que trabalham com pipelines de dados.
Objetivo
Apresentar fundamentos, técnicas e critérios de decisão para lidar com dados sensíveis em sistemas reais, conectando conceitos de segurança, privacidade e engenharia de software.
Considerando a carga horária limitada e a amplitude dos temas abordados, a proposta não é esgotar cada técnica em profundidade. O foco é construir repertório, introduzir práticas iniciais e ajudar os participantes a avaliar riscos, escolher abordagens adequadas e aprofundar os estudos com mais clareza após os encontros.
Conteúdo programático
Encontro 1: 18/07/2026, das 13h00 às 18h00
1. Introdução à prática - 50min
- Fundamentos de Segurança da Informação;
- Primitivas de segurança;
- Modelagem de ameaças.
2. Métodos para compartilhamento de identificadores - 1h00
- Identificadores diretos e indiretos;
- Caso prático: compartilhamento seguro de dados;
- Vulnerabilidades comuns em estratégias de pareamento de dados.
3. Mascaramento e ofuscação de dados - 1h20
- Padrões e técnicas de mascaramento;
- Caso prático: demonstração de vulnerabilidades;
- Implementação de políticas de mascaramento.
4. Synthetic Data - 1h00
- Técnicas de geração de dados sintéticos;
- Riscos: quando dados sintéticos expõem informações reais;
- Caso prático: problemas na geração de dados de teste em grandes bases;
- Ferramentas e frameworks.
Encontro 2: 25/07/2026, das 13h00 às 18h00
5. Differential Privacy - 1h10
- Fundamentos matemáticos essenciais;
- Implementação em pipelines de dados;
- Trade-offs entre utilidade e privacidade;
- Demonstração prática.
6. Federated Learning - 50min
- Conceitos fundamentais de aprendizado federado;
- Arquiteturas e aplicações práticas;
- Vantagens e limitações.
7. Criptografia homomórfica - 40min
- Conceitos e aplicações;
- Computação sobre dados criptografados;
- Limitações de performance e casos de uso.
8. Exercício prático integrador - 40min
- Implementação hands-on integrando conceitos do workshop;
- Discussão de soluções e boas práticas.
Metodologia
- Exposição de conceitos com casos reais da indústria;
- Demonstrações práticas de implementação;
- Discussões guiadas sobre aplicabilidade;
- Análise de vulnerabilidades e soluções;
- Exercício prático final.
Material fornecido
- Slides;
- Apostila;
- Certificado de conclusão.
Pré-requisitos
- Conhecimento básico de engenharia de dados ou engenharia de software;
- Familiaridade com pipelines de processamento;
- Conhecimento em ao menos uma linguagem de programação: Python, PHP, JavaScript, Rust ou similar.
O conteúdo será ajustado ao nível da turma durante os encontros, aprofundando os temas conforme a experiência dos participantes e mantendo os exercícios próximos de situações reais.
Sobre o instrutor
Heitor Gouvêa é pesquisador de Segurança da Informação com background em Engenharia de Software. Há quase uma década, trabalha em contextos que envolvem proteção de dados e segurança de aplicações, passando por temas como modelagem de ameaças, identificação de vulnerabilidades, criação de ferramentas de segurança e desenvolvimento de práticas para redução de risco.
Ao longo da carreira, atuou em empresas nacionais relevantes, como Globo e Nubank, além de ter trabalhado com fornecedores de segurança e pesquisa aplicada. Como pesquisador, já reportou vulnerabilidades para empresas e projetos como Activision, MISP, D-Link, Oracle e outros.
Requisitos técnicos
- Estação de trabalho própria com Linux, macOS ou Windows;
- Configuração mínima de 8GB de memória RAM;
- Entre 10GB e 20GB de espaço livre em disco;
- Recomenda-se o uso de Linux como ambiente principal.
Investimento
Esta primeira turma será oferecida gratuitamente, com vagas limitadas a um grupo reduzido de 6 a 8 participantes.
A proposta desta edição inicial é validar o conteúdo em sala, observar a dinâmica dos exercícios e realizar ajustes finos antes da abertura de futuras turmas com contrapartida financeira.
Inscrição
As inscrições devem ser realizadas pelo formulário: https://forms.gle/RoqRXgbC2g4L83Dx9
Importante: o preenchimento do formulário não garante a inscrição. Como as vagas são limitadas, nem todos os inscritos serão confirmados. Os participantes selecionados receberão a confirmação por mensagem ou e-mail.
Carga horária
Duração: 10 horas, distribuídas em dois sábados presenciais
- 18/07/2026: 13h00 às 18h00;
- 25/07/2026: 13h00 às 18h00;
- Pausa para café: durante cada encontro.
Local
Zona Sul do Rio de Janeiro. A localização exata será disponibilizada apenas para os participantes.