Cyber Investigation & Forensic Response (CIFR)- Análise forense em ambiente Windows e Linux (live e post mortem)- Coleta, preservação, processamento e análise de evidências digitais voláteis e não voláteis-Análise de artefatos: discos, memória, rede e logs de variadas fontes- Condução de sala de crises (war room)-Investigação de paciente zero, vetor de entrada da ameaça, movimentação lateral do atacante, possíveis mecanismos de persistência do ator malicioso e mapeamento de demais fases do incidente (MITRE ATT&CK)- Criação de timeline de eventos.- Conhecimento de ferramental DFIR: Kape, EZ Tools, SIFT Workstation, FTK Toolkit, Magnet Axiom, Encase, Autopsy, Volatility, Arsenal, Belkasoft, IPED, Flare, Remnux e Velociraptor.- Tratamento e resposta de incidentes cibernéticos, sobretudo nas etapas de identificação de escopo, contenção, análise técnica e report.- Análise dinâmica e estática de códigos maliciosos (PE)- Cyber Threat Hunting

- Análise forense em ambiente Windows e Linux (live e post mortem)- Coleta, preservação, processamento e análise de evidências digitais voláteis e não voláteis-Análise de artefatos: discos, memória, rede e logs de variadas fontes- Condução de sala de crises (war room)- Conhecimento de ferramental DFIR: Kape, EZ Tools, SIFT Workstation, FTK Toolkit, Magnet Axiom, Encase, Autopsy, Volatility, Arsenal, Belkasoft, IPED, Flare, Remnux e Velociraptor.- Tratamento e resposta de incidentes cibernéticos, sobretudo nas etapas de identificação de escopo, contenção, análise técnica e report.- Análise dinâmica e estática de códigos maliciosos (PE)

-Análise de segurança ambiente Windows (todas as versões)-Elaboração de hardening para servidores, estações e IIS baseado em estudo de framework: CIS e NIST-Aplicação de baselines de segurança-Correção das vulnerabilidades e não conformidades apontadas nos relatórios e sua mitigação-Troubleshooting de itens de segurança aplicados-Resposta a incidentes

-Hardening ambiente Windows-Análise de implementação de patches de segurança-Administração e suporte das ferramentas de antivírus-Administração do parque de servidores Windows e Linux do Datacenter da instituição-Administração do ambiente Citrix-Gestão de acessos (Active Directory)-Análise da causa raiz dos incidentes

-Responsável pela criação, implementação e manutenção das políticas de segurança da instituição-Resposta de incidentes-Análise de vulnerabilidades-Implementação de servidores Windows e Linux-Administração do Firewall-Administração das ferramentas de antivírus-Administração do banco de dados Oracle-Suporte ao ambiente virtualizado VMware e HyperV-Administração do Storage-Apoio e suporte para as equipes de TI das mantidas da instituição