Lucas J. Da Cunha lucasj-sec

"Understand the system before you automate it."

🇧🇷 Quem sou

profissional = {
    "nome"       : "Lucas J. Da Cunha",
    "foco"       : ["Infraestrutura", "Cloud", "SysAdmin"],
    "base"       : "Hacker ético (ESCOM, Exército Brasileiro) com badge Cisco, hoje aplicada como fundamento de segurança na infra",
    "filosofia"  : "Entendo o sistema antes de automatizar. Automatizo pra confiar, não pra esquecer.",
    "stack"      : ["Terraform", "Azure", "Linux", "Bash", "Python", "Git"],
    "distros"    : ["Arch Linux", "Debian", "Kali Linux"],
    "formação"   : "Ciências da Computação, Universidade São Francisco (USF)",
    "agora"      : "IaC com Terraform/Azure e trilha CySA+ como próximo passo",
    "motto"      : "terraform apply, e deixa rodar.",
}

🔧 Operações Ativas

Projeto	Status	Descrição
☁️ Lab Terraform Azure	`ACTIVE`	Provisionamento de VM Ubuntu na Azure via Terraform, com NSG restrito por IP e troubleshooting documentado
🛡️ Citadel SOAR	`ACTIVE`	Mini-SOAR headless para defesa ativa de servidor Linux, construído durante prática em labs do HTB
⚔️ HackTheBox Labs	`ACTIVE`	Prática regular em ambiente controlado, mantém a base de segurança afiada
🎓 ESCOM, Hacker Ético	`COMPLETED ✅`	Curso pela Escola de Telecomunicações do Exército Brasileiro, badge Cisco
🎯 AWS Certified Solutions Architect - Associate	`IN PROGRESS`	Certificação em andamento
🎯 CCNA	`NEXT TARGET`	Especialização em Redes

⚡ Arsenal

🗡️ Citadel: base de segurança aplicada à infra

Durante um lab no HackTheBox, parei de ler log manualmente e escrevi o defensor.

O Citadel é um mini-SOAR que construí para rodar enquanto praticava pentest. Ele age como Blue Team autônomo: eu ataco, ele detecta e bloqueia.

Foi esse projeto que me mostrou o lado que mais me interessa hoje: não é o ataque em si, é o sistema que sustenta a defesa. Daí o foco atual em infra e cloud.

[Kali, atacando]                     [Debian, Citadel defendendo]
──────────────────────────────────────────────────────────────────
$ hydra -l root -P wordlist.txt      [ALERTA] Falhas: 1/5 -> 2/5 -> 3/5
  ssh://192.168.100.10 -t 4
                                      [ALERTA] Falhas: 4/5 -> 5/5
[DATA] attacking...                  [LIMIAR ATINGIDO] Bloqueando...
                                      [BLOQUEIO] ok blackhole (ip route)

[timeout... timeout... timeout]
[262 tentativas. 0 respostas.]       # silêncio total. kernel descarta tudo.

-> Ver repositório completo

🌐 English

Click to expand 🇺🇸

professional = {
    "name"        : "Lucas J. Da Cunha",
    "focus"       : ["Infrastructure", "Cloud", "SysAdmin"],
    "background"  : "Ethical hacking course (ESCOM, Brazilian Army) with a Cisco badge, now applied as a security foundation for infra work",
    "philosophy"  : "Understand the system before automating it. Automate to trust it, not to forget it.",
    "stack"       : ["Terraform", "Azure", "Linux", "Bash", "Python", "Git"],
    "distros"     : ["Arch Linux", "Debian", "Kali Linux"],
    "education"   : "Computer Science, Universidade São Francisco (Brazil)",
    "currently"   : "IaC with Terraform/Azure, CySA+ as the next certification target",
    "motto"       : "terraform apply, and let it run.",
}

🔧 Active Operations

Project	Status	Description
☁️ Terraform Azure Lab	`ACTIVE`	Provisions an Ubuntu VM on Azure via Terraform, with IP-restricted NSG and documented troubleshooting
🛡️ Citadel SOAR	`ACTIVE`	Headless mini-SOAR for active Linux server defense, built during HTB practice
⚔️ HackTheBox Labs	`ACTIVE`	Regular practice in a controlled environment, keeps the security foundation sharp
🎓 ESCOM, Ethical Hacking	`COMPLETED ✅`	Course through the Brazilian Army's telecommunications school, Cisco badge
🎯 AWS Certified Solutions Architect - Associate	`IN PROGRESS`	Certification underway
🎯 CCNA	`NEXT TARGET`	Network Specialization

🎯 What I'm about

I'm moving into infrastructure and cloud, with a security background that shapes how I build things.

During HackTheBox sessions I got tired of reading massive SSH logs manually, so I wrote Citadel, a headless mini-SOAR that acts as an autonomous Blue Team operator while I run the pentest. That project taught me I care more about the system holding the defense together than about the attack itself. That is what pulled me toward infra and cloud.

Now I build infrastructure with Terraform on Azure, documenting the real troubleshooting along the way, not just the happy path.

📬 Let's connect: linkedin.com/in/lucas-j-da-cunha

+-------------------------------------------+
|                                           |
|   "Infrastructure you don't think        |
|    about is infrastructure that works."   |
|                                           |
|   and it took a lot of terraform apply   |
|   to get there. |>                        |
|                                           |
+-------------------------------------------+

Navigation Menu

Lucas J. Da Cunha lucasj-sec

Highlights

Block or report lucasj-sec