Disponível para novos projetos
Endurecemos servidores Linux e ambientes em nuvem, automatizamos o deploy com controles de segurança no pipeline e deixamos tudo documentado e reprodutível. Sem caixa-preta: scripts versionados, evidência verificável e a operação nas suas mãos no final.
Vamos falar da sua infraestrutura Ver serviços
Seis frentes que cobrem o ciclo completo: do servidor recém comprado até a resposta a um incidente às 3 da manhã.
Servidores e VPS endurecidos com critérios CIS, de forma automatizada e repetível.
Contas e redes em nuvem com permissões mínimas, criptografia e custos sob controle.
Pipelines que revisam o código e bloqueiam o deploy quando aparece algo grave.
Inventário, varredura e priorização por risco real, com prazos de correção acordados.
Visibilidade real do que acontece nos seus servidores, com alertas que dá para agir em cima.
Backups e planos de recuperação que são testados de verdade, não que existem só no documento.
Quatro etapas. Em nenhuma delas tocamos em produção sem combinar antes e sem uma forma de voltar atrás.
Auditoria em modo somente-leitura e inventário do que existe: servidores, serviços expostos, acessos, backups e dívida técnica. Sem mudanças, sem risco.
Achados ordenados por risco e esforço, com o que dá para fechar em um dia e o que precisa de projeto. Custo e prazo claros antes de começar.
Mudanças em janelas combinadas, versionadas e com rollback preparado. Teste prévio em staging quando a mudança justifica.
Relatório de antes e depois com a saída real dos comandos, scripts e configuração no seu repositório, e sessão de passagem de bastão para a sua equipe conseguir manter.
Ferramentas que construímos e que estão no nosso repositório público: código, testes e resultados, não prints de tela.
Script de endurecimento idempotente para Debian/RHEL com modo de auditoria. Os testes verificam que aplicar duas vezes não muda nada e que a auditoria prévia detecta os achados esperados.
Pipeline de reconhecimento que se recusa a executar qualquer passo ativo (força bruta de DNS, varredura) se não existir um arquivo de autorização assinado. Segurança por projeto, não por boa vontade.
Pipeline com gates de segredos, dependências, IaC e contêiner. Testado no vermelho e no verde: com um segredo real ou uma dependência vulnerável, o deploy falha automaticamente.
Todo trabalho é entregue com scripts e configuração em um repositório que fica no seu nome.
A Nexutrek é uma empresa de infraestrutura e segurança. Operamos do Brasil e atendemos clientes da América Latina, Europa e Estados Unidos em português, espanhol e inglês. Nosso foco é concreto: servidores que não podem parar e a brecha que ainda não aconteceu.
Nosso trabalho combina operação e segurança: mantemos plataformas de e-commerce com 99,9% de disponibilidade e zero vazamentos, aplicamos controles da OWASP dentro do pipeline e conduzimos a gestão de vulnerabilidades de ponta a ponta. Viemos de banco, e-commerce internacional e análise de segurança, sempre no mesmo lugar: a interseção entre a infraestrutura e o ataque.
Trabalhamos por processo e não por improviso: escopo por escrito, mudanças versionadas e evidência de cada passo. Nosso compromisso é simples: se dizemos que algo ficou fechado, mostramos a saída do comando que comprova.
Marcos GómezFundador e responsável técnico
Marcos Gómez fundou a Nexutrek depois de mais de 10 anos trabalhando com servidores que não podem parar. Passou por banco, e-commerce internacional e análise de segurança, sempre no mesmo lugar: a interseção entre a infraestrutura e o ataque.
Lidera a operação técnica da empresa: define os padrões de trabalho, executa os projetos críticos e responde pelo que é entregue. Fala português, espanhol e inglês.
Remoto, para América Latina, Europa e Estados Unidos, em português, espanhol ou inglês. Estamos no fuso do Brasil (UTC-3), que encaixa bem com a Europa e com a costa leste dos Estados Unidos.
De uma a duas semanas para um parque pequeno ou médio, incluindo auditoria prévia e relatório de evidências. Um único servidor fecha em um dia de trabalho.
Sim. Trabalhamos com Oracle Cloud, AWS e VPS de qualquer provedor. Os planos gratuitos e servidores pequenos são perfeitamente válidos: o que muda é o escopo, não o critério de segurança.
Só de um acesso de leitura para o diagnóstico, ou das saídas dos comandos que pedirmos, se você preferir não dar acesso. Nunca precisamos que você mande senhas ou credenciais por chat ou e-mail.
Toda mudança acontece em janela combinada, versionada e com rollback preparado antes de tocar em qualquer coisa. Quando a mudança é delicada, primeiro se testa em staging. Se algo não dá para testar sem risco, avisamos antes, não depois.
Depende do escopo: quantidade de servidores, se tem nuvem no meio e o que precisa ser organizado. Enviamos um orçamento fechado em 24 a 48 horas com o escopo por escrito, sem surpresa no meio do caminho.
Conte para nós o que você tem montado e o que te preocupa. Respondemos com um diagnóstico inicial e os próximos passos concretos.
Resposta habitual em menos de 24 horas, em dias úteis (UTC-3).
Se a sua consulta incluir dados da sua empresa, escreva para nós e assinamos um acordo de confidencialidade antes de você compartilhar qualquer detalhe técnico.
