Soy Fortino

Ingeniería de seguridad e identidad para instituciones financieras

Ingeniero de software enfocado en seguridad, con más de una década construyendo sistemas de identidad y acceso para instituciones financieras. Lideré la autorización de PIX en Itaú Unibanco y la unificación de la autenticación del grupo Stone, para 12 millones de usuarios. Actualmente candidato a MSc en Cyber Security por la University of London.

Son más de doce años en desarrollo de software, y los últimos cinco especializado en identidad y acceso — IAM y CIAM — dentro de instituciones financieras brasileñas. Es un área que aprendí a tomar en serio de una manera específica: en estos sistemas, un fallo de autenticación no es solo un bug, es un incidente con consecuencia regulatoria inmediata.

Pasé por Itaú Unibanco, donde lideré el equipo de autorización de la plataforma de identidad detrás del producto de Banking-as-a-Service — responsable del flujo de autorización de PIX en producción, en el orden de decenas de millones de solicitudes por día. Después, en Stone, lideré la consolidación de los sistemas de autenticación del grupo: varias soluciones propias, una por empresa, unificadas en una única plataforma para 12 millones de usuarios, sin incidente durante la migración.

En el camino, trabajé con OAuth 2.0, OpenID Connect, CIBA, SAML, SCIM, FIDO2 y modelado de identidad en entornos multi-tenant — siempre bajo la óptica de la ley brasileña de protección de datos, la regulación del banco central y los controles de auditoría. También disfruto la parte del trabajo que consiste en resolver el problema que nadie documentó: encontrar la dependencia crítica sin fallback, o la métrica que todos leían mal porque la baseline estaba contaminada.

Actualmente soy candidato a MSc en Cyber Security por la University of London. Escribo aquí sobre los temas de identidad y seguridad que más me interesan — normalmente cosas que aprendí resolviendo un problema real, no teoría.

Tengo doble ciudadanía (portuguesa/UE) y hablo portugués, inglés y español.

Project Leader

Mercado Libre

jul/2025 – ago/2026
  • Lideré el equipo de front-end (7 personas) de la plataforma de adquisición de tarjeta de crédito de Mercado Pago, con múltiples puntos de entrada en web y mobile, operación en Brasil, Argentina y México y coordinación con equipos en Colombia y Uruguay.
  • Mapeé los flujos de adquisición de la unidad de negocio de extremo a extremo, identificando una dependencia crítica no documentada, sin fallback ni plan de contingencia. Conduje el plan de remediación y produje la documentación de arquitectura adoptada como referencia por otros líderes de la unidad.
  • Responsable de la gestión de vulnerabilidades de dependencias de la plataforma, con remediación priorizada por severidad vía pipeline corporativo de SCA y un servicio de alertas en Slack construido para ese fin.
  • Diseñé las integraciones MCP entre los productos de adquisición y el asistente conversacional de la empresa, exponiendo estado de propuesta, estado de KYC y consulta de dirección registrada.

Technical Lead, Identity Platform

Stone

dic/2023 – jul/2025
  • Liderazgo técnico de la consolidación de la autenticación del grupo Stone (12M de usuarios), reemplazando varias soluciones propias — una por empresa del grupo — por una única plataforma en Ping Identity. Dos equipos bajo liderazgo directo: autenticación (8) y autorización (4).
  • Fortalecí la postura de seguridad del flujo de autenticación: introduje PKCE, tokens opacos y revocación de token, nada de eso existía en la solución anterior. Implementé un flujo CIBA para autorización iniciada por el servidor con aprobación en dispositivo confiable vía par de claves.
  • Diseñé un modelo unificado de identidad separando la identidad de la persona del vínculo de acceso, resolviendo colisiones de CPF entre las bases de las empresas adquiridas y entre roles distintos ejercidos por la misma persona.
  • Ejecuté la migración en tres etapas para 12M de usuarios — nueva base en shadow mode, provisionamiento lazy en el primer login y backfill masivo — concluida en tres meses, con rollback y circuit switch disponibles y nunca accionados.
  • Instrumenté la plataforma desde cero: usuarios activos mensuales por empresa del grupo, volumen de solicitudes y tasa real de fallo. Identifiqué que la tasa de fallo reportada era un artefacto del flujo de MFA, invalidando la baseline usada en el monitoreo.

Technical Lead

Zup Innovation (Grupo Itaú Unibanco)

feb/2022 – dic/2023
  • Lideré directamente el equipo de autorización de la plataforma CIAM detrás del producto de Banking-as-a-Service de Itaú Unibanco, responsable del flujo de autorización de PIX en producción, a 29M de solicitudes por día.
  • Diseñé y construí la plataforma CIAM propia en AWS Lambda, dentro de una alianza técnica entre Itaú Unibanco y AWS sobre autenticación y autorización serverless. Luego consolidé el componente de autenticación en Ping Identity, manteniendo la autorización en la plataforma propia.
  • Arquitectura multi-tenant con aislamiento por cuenta y RBAC combinando roles globales heredados por todos los tenants y roles específicos por tenant. En producción para Itaú, PIX Itaú y dos socios externos, en conformidad con la LGPD.
  • Adapté la arquitectura serverless a los requisitos de latencia de la ruta crítica: migración de runtime a Node para reducir cold starts, límites de concurrencia elevados vía la alianza con AWS y gestión de secretos con AWS Secrets Manager.
  • Integré SSO federado (SAML 2.0) y provisionamiento automatizado (SCIM) con Active Directory, y defendí la arquitectura de identidad ante la dirección ejecutiva del banco.
  • Liderazgo técnico de 26 personas en dos equipos multidisciplinarios (backend, frontend, QA, SRE).

Ingeniero de Software Especialista Senior

Zup Innovation (Grupo Itaú Unibanco)

mar/2021 – feb/2022
  • Planifiqué e implementé la arquitectura multi-tenant de StackSpot (joint venture Zup–Itaú), proveyendo un entorno híbrido y segmentado con segregación de tráfico y datos por tenant.
  • Su componente de autenticación y autorización llegó a convertirse en la plataforma CIAM del Banking-as-a-Service.

Ingeniero de Software Senior

AME Digital (Grupo Americanas)

nov/2019 – mar/2021
  • Contribuí a la definición de la arquitectura y la implementación del protocolo de autenticación OAuth 2.0.
  • Mantuve y evolucioné la plataforma de integración de socios usando Java y WebFlux.

Ingeniero de Software

Banco Brasil Plural

sep/2018 – nov/2019
  • Diseño e implementación de la arquitectura orientada a servicios del grupo (Banco Brasil Plural y Genial Investimentos), principalmente en C#.

Consultor de Riesgo de TI

EY (Ernst & Young)

sep/2015 – mar/2018
  • Proyectos de riesgo de TI en servicios financieros, agronegocio, organismos públicos y salud, presentando hallazgos y recomendaciones directamente a los clientes.
  • Actuación como desarrollador full-stack en C#, Java y JavaScript.
  • Identifiqué la ausencia de control de versiones en los proyectos de software de la firma e implementé un sistema de versionado desde cero, del diagnóstico inicial hasta establecerlo como estándar de la empresa.

Cofundador / Desarrollador

Desenvolve.co

dic/2013 – ago/2015
  • Fundé y dirigí una empresa de desarrollo de software, responsable de la captación de clientes, la negociación con stakeholders y el ciclo completo de entrega, del kick-off al handover. Los clientes iban de pequeños negocios locales a FIFA y Santander.

Asesor de Gestión

RioJunior

ago/2013 – dic/2013
  • Federación de Empresas Junior del Estado de Río de Janeiro. Actuación en control táctico-operacional, monitoreo y análisis estratégico, y en la facilitación de la gestión del conocimiento.

Consultor de Calidad

Gama Júnior

ene/2013 – dic/2013
  • Empresa junior multidisciplinaria. Responsable de controlar y asegurar la calidad de los servicios entregados, aplicando y difundiendo el uso de herramientas de calidad.

MSc Cyber Security

University of London / Royal Holloway

en curso

    Product Leadership

    PM3