Segurança ofensiva, operações 24/7, gestão da exposição, governança e prevenção de fraudes num único ecossistema.
Nós fundamos a empresa no Chile em 2023 com hackers e consultores especializados. Hoje, protegemos organizações críticas em toda a América Latina e nos Estados Unidos e medimos o risco com base no comportamento real dos invasores.
Nós fundamos a WeWork no Chile com uma convicção: a defesa só funciona quando é testada por pessoas que quebram sistemas para ganhar a vida. Portanto, em vez de competir com base em dashboards, construímos uma empresa com base em provas ofensivas.
Hoje, nossos times operam localmente em três países. Executamos atividades em times vermelhos, simulamos adversários e realizamos testes de exposição contínua, depois incorporamos os resultados em operações de segurança e inteligência de ameaças baseadas em IA. O resultado é uma postura de segurança medida em relação ao comportamento real dos atacantes, e não em relação a checklists de conformidade.
Trabalhamos com organizações onde uma violação não é um inconveniente, mas sim um evento de vital importância: instituições financeiras, infraestrutura crítica, líderes jurídicos, de varejo e de tecnologia em toda a região.
Marcos Reis atuou como CISO na Itaú Chile, onde liderou o programa de Cibersegurança e Prevenção de Fraudes e estabeleceu a baseline de Segurança por Design do banco. Ele também foi Diretor Executivo de Risco Operacional na BTG Pactual.
Antes disso, ele ocupou cargos de risco e auditoria de TI na Santander, ABN AMRO e Bank of America. Em 2023, fundou a Mercurius e a transformou de uma empresa de hacking ético em uma empresa de segurança cibernética orientada para a inteligência artificial, com operações em três países.
Nós divulgamos a verdade desconfortável, porque é a única versão que vale a pena pagar. Estas são as promessas que fundamentam cada compromisso.
Ser a referência a que as organizações críticas em toda a LATAM recorrem quando precisam saber — e não adivinhar — como se sairiam contra um atacante determinado.
Dê aos líderes de segurança e executivos uma visão clara e comprovada de sua exposição real — para que o risco deixe de ser abstrato e se torne algo que eles possam medir, priorizar e reduzir.
A nossa mentalidade ofensiva é baseada em rigor metodológico. Trabalhamos com profundidade analítica e execução baseada em evidências, de modo que cada descoberta tenha peso estratégico.
Nossas decisões afetam a continuidade, a governança e a reputação das organizações que atendemos. Avaliamos o impacto sistêmico, priorizamos os riscos críticos e incorporamos a segurança na estratégia de negócios.
A segurança é movimento. Atualizamos técnicas, revisamos processos e adaptamos a estratégia para manter o controle em ambientes que mudam a cada dia.
A inteligência de exposição alimenta a defesa e a prevenção de fraudes. Uma equipe detém todo o ciclo, desde a primeira identificação até o relatório ao conselho de administração.
Segurança ofensiva
Pentest e equipe vermelha, incluindo OT/ICS, PTaaS contínuo, AppSec e revisão de código, com testes repetidos após cada correção.
SOC AI 24/7
SOC AI com investigação agente e analistas N1 a N3, DFIR ativado em 2 horas, Zero Trust da rede para o endpoint.
Informações sobre ameaças e vulnerabilidades
A inteligência de ameaças, a análise da superfície de ataque e a gestão de vulnerabilidades foram combinadas em uma priorização: uma lista curta dos pontos de vulnerabilidade que realmente podem ser explorados.
Governança cibernética
Prova contínua de conformidade com as normas ISO 27001, SOC 2, PCI-DSS e LGPD, vCISO, privacidade e governança de dados, com o risco expresso em termos de valor para a empresa.
Percurso da fraude de clientes
Layers em cadeia desde a antecipação do ataque até a análise: onboarding, sessão, ações e transações críticas, com cada sinal de fraude sendo enviado para o SOC AI.
Seis analistas certificados trabalham em cinco esquadrões, de acordo com as suas especialidades. Cada analista lidera uma área e dá apoio a outra, enquanto uma equipe transversal de Purple Team valida a detecção e a resposta em todos os esquadrões.
Cloud, IAM e cargas de trabalho
Web AppSec e exploração avançada
API's e integrações
IA, LLM e segurança de agentes
Rede, Active Directory e equipe vermelha
OSCP
OSCP+
OSWE
OSCE
CRTO
CRTP
eWPTX
CPTS
CRISC
CISM
MITRE ATT&CK: Táticas e técnicas adversárias que moldam a nossa imitação e detecção
OWASP: Metodologia de teste para aplicativos web, APIs e móveis
ISO/IEC 27001: Controles de segurança da informação que avaliamos e ajudamos a implementar
SOC 2: Critérios de confiança para serviços: vinculamos evidências e controles a eles
Estruturas que nos servem de base. Não representam as certificações do Mercurius.
Nossa sede fica em Santiago. Atuamos no Brasil a partir de São Paulo e nos Estados Unidos a partir de Miami, em português, espanhol e inglês, com operações de segurança operando 24 horas por dia, sete dias por semana.
Compramos diretamente dos fabricantes, sem intermediários, e nossa equipe instala e opera todas as plataformas de acordo com o SLA.
Duas plataformas SOC agilizadas, adaptadas ao seu tamanho e stack. Triagem e resposta baseadas em IA que reduzem a carga de trabalho dos analistas e o tempo de contenção.
Nossos próprios scanners gratuitos. O Cactus mapeia a superfície de ataque externa. O Hawk revela credenciais vazadas e informações sobre a exploração na dark web.
Nossas soluções estão listadas em ambos os marketplaces, para que você possa comprar através de seus compromissos e créditos existentes na nuvem.
Clientes em serviços financeiros, mineração, energia, mídia, logística, setor público e outros, no Chile, Brasil e Estados Unidos.
E o próximo pode ser você
Converse com nossa equipe sobre um engajamento ofensivo com escopo, SOC de IA ou inteligência de ameaças para sua organização.
