Uma casa de defesa cibernética construída para o longo prazo.
Começamos em 2017 com uma ideia simples e pouco romântica: a maioria dos incidentes não vem de um ataque sofisticado, mas de um controle que ninguém acompanhava. Decidimos acompanhar.
Nascemos dentro de uma sala de operações.
Os fundadores da Qorvelli passaram anos em plantões de resposta a incidentes de bancos e operadoras. Viram de perto o padrão que se repete: alertas ignorados por falta de contexto, equipes internas sobrecarregadas e ferramentas caras usadas pela metade.
A resposta foi montar uma estrutura que fizesse o trabalho tedioso com disciplina — o monitoramento diário, a revisão programada, a documentação que ninguém gosta de escrever. É esse trabalho constante que evita a manchete.
Hoje somos uma equipe enxuta de analistas e engenheiros em São Paulo, com clientes em finanças, saúde, indústria e varejo digital. Crescemos por indicação, um contrato de cada vez.
O melhor incidente é aquele que não acontece — e ele raramente é notado. Medimos nosso trabalho pelo silêncio que produzimos.
Direção técnica — Qorvelli
Quatro compromissos que orientam cada projeto.
Clareza antes de ferramenta
Nenhuma tecnologia resolve o que não foi compreendido. Começamos entendendo o ambiente, os dados e o que realmente precisa ser protegido.
Constância sobre reação
Preferimos a revisão semanal chata ao heroísmo de madrugada. A segurança que funciona é a que ninguém precisa comemorar.
Registro do que foi feito
Cada ação vira documento. Você sabe o que foi verificado, o que foi corrigido e o que ficou pendente, sem depender da memória de ninguém.
Conversa honesta
Se um controle é suficiente, dizemos. Se um gasto não faz sentido para o seu risco, também dizemos. A confiança vale mais que o contrato.
Respeito à operação
Trabalhamos ao redor do seu negócio, não contra ele. Testes e mudanças acontecem em janelas acordadas, com limites definidos por escrito.
Conformidade sem teatro
Adequação à LGPD é meio, não fim. Alinhamos as exigências legais aos controles reais, sem gerar papel que não protege ninguém.
Analistas com quilometragem de sala de operações.
Sem consultores de passagem. As pessoas que assinam a proposta são as mesmas que acompanham o seu ambiente.
M. Rezende
Doze anos em resposta a incidentes no setor financeiro. Coordena o centro de operações e os plantões de contenção.
A. Carvalho
Especialista em segurança ofensiva de aplicações e nuvem. Lidera os exercícios de intrusão e a revisão de superfície de ataque.
B. Fontana
Advogada e especialista em privacidade. Conecta as obrigações legais aos controles técnicos e conduz as adequações à LGPD.
T. Lima
Constrói as regras de correlação e as integrações que alimentam o painel. Responsável por reduzir o ruído sem perder o sinal.
Prefere entender o método antes de contratar?
Marque uma conversa sem compromisso. Explicamos como trabalhamos e ouvimos o seu contexto.