André Ferreira Email & Phone Number

• Caça a ameaças em investigações proativas para criação de relatórios de Threat Hunting;• Criação de hipóteses para relatórios de Hunting;• Análise e criação de hipóteses a partir dos feeds e boletins de segurança da área de CTI, que servem como insumo e base das investigações em determinados casos. • Criação e refinamento de Casos de Uso em SIEMs;• Realização de buscas em ambiente de SIEM por ameaças cibernéticas;• Determinar relevância e manter a qualidade dos logs de ativos;• Desenvolvimento e teste de modelos de ameaça cibernética;• Apoio o time de respostas a incidentes durante atividades investigativas;• Interação diaria com os demais times em prol do desenvolvimento do Threat Hunting;• Interação técnica com clientes para desenvolvimento e evolução da maturidade de segurança;• Escrita e manutenção de documentação técnica (playbooks e RCA);• Atendimento ao cliente via chamado no âmbito do Threat Hunting.

Barueri, São Paulo, Brasil

• Atuo no time de Threat Hunting com abordagem proativa e caça a ameaças, busca ativa de eventos suspeitos que podem se tornar incidentes, guiado por inteligência de ameaças, conhecimentos de redes, sistemas operacionais, protocolos de segurança e ferramentas avançadas que automatizam a investigação.• Atuo também como N2 e N3 em uma central de operações de segurança (SOC), sendo responsável por interagir com o time de CSIRT e Threat Intelligence, acompanhar a resposta a incidentes de segurança da informação e os relatórios de CTI.• Responsável por atendimentos de incidentes de segurança da informação, coleta e processamento de dados, gestão de alertas via SIEM (trio e Splunk), tratativa e investigação de eventos de segurança através de ferramentas de threat intelligence, tais como: SOCRadar, MISP, Cortex, sites como VirusTotal, AbuseIPDB, etc.• Realizando a criação de procedimentos de resposta a incidentes, relatórios gerenciais e operacionais (KPI Reports, Playbooks & Runbooks).• Execução de relatórios de Gestão de Vulnerabilidades com base em ferramentas de GVUL, tais como: EcoTrust e Nessus. • Registro de chamados/tickets em ferramentas ITSM e SIEM.• Atuo como sysadmin no gerenciamento de identidade e acesso e implementação de algumas soluções de segurança na nuvem da Oracle. Além disso, sou responsável pela infra dos principais servidores que rodam as soluções de segurança dos nossos clientes em nossa cloud, gerenciando os possíveis riscos de ataques através de ferramentas de postura de segurança, gerando relatórios de vulnerabilidades e tomando algumas decisões para mitigar os problemas mais críticos, tais como: atualização de patches, verificação de regras em listas de segurança, firewalls, portas abertas, análise de endereços suspeitos, etc. • Estou em prepraração para as certificações Splunk Accredited Technical Selling Foundations, DCPT (Desec Certified Penetration Tester) e NSE4 da Fortinet.

Barueri, São Paulo, Brasil

• Analista de Segurança da Informação, atuando em central de operações de segurança como N2.• Responsável por atendimentos de incidentes de segurança da informação, coleta e processamento de dados, gestão de alertas via SIEM, tratativa e investigação de eventos de segurança, realizando a criação de procedimentos de resposta a incidente, relatórios gerenciais e operacionais (Playbook & Runbook). • Registro de chamados em ferramentas ITSM. • Apoiando os demais times de segurança e N3 na resposta aos Incidentes.

São Paulo, Brasil

• Configuração de dispositivos de rede, tais como: modens, MikroTiks, ATAs, Switchs, Firewals, DVRs, catracas com reconhecimento facial, biometrias, Khomps e etc.• Configuração de softwares de monitoramento, como: Zabbix, Control ID, Situator, D-Guard, etc.• Criação de governanças e regras no pfSense, administração de privilégios de usuários, configuração da funcionalidade de roteamento, configuração como servidor (variando entre DHCP e DNS), pontos de acesso WiFi, servidor proxy, encaminhamento de porta / NAT e configuração de VPN.• Acesso a servidores remotamente através do software Apache Guacamole, uso de OpenProject para gerenciar os projetos através de tarefas, fases, cronogramas, arquivos compartilhados, etc.• Promover a atualização e monitoração de Segurança, Políticas, Conformidades e Backups.• Propor ações proativas para diminuir os riscos de ataques virtuais, tornando o ambiente operacionalcontrolado e seguro.• Identificar novos mecanismos de segurança que sejam tão ágeis e inteligentes quanto astecnologias dos negócios digitais.

São Paulo E Região, Guarulhos, Brasil

The RTS Valves is a Brazilian company at VAG Group (Germany), founded in 1984. Manufacturing activities include: Butterfly Valves, Check Valve including Pneumatic Actuators, Electric Actuators, Microbox and Plug Valves. In 2010 RTS acquired Metallurgical Brusantin founded in 1961 in the city of Piracicaba/SP. Brusantin manufactures and supplies valves of proven quality to a market of growing technical requirements. Its product line covers: Gate, Globe, Ball, Check and Plug Valves. The factory uses the latest machines such as machining centers with CNC, CNC lathes, boring mills, etc. This is complemented by a technical staff specializing in permanent upgrade process, providing infrastructure that enables the manufacture of quality products at a low cost. My responsabilities are:• Responsable to create technical and commercial proposal, supporting the sales team;• Design of solutions regarding the customer's needs, adjustments of solutions and negotiations, assessing technical issues regarding costs vs. benefits;• Preparation of engineering documents;• Strong experience in technical/commercial mechanical engineering, developing projects for all industries segments (Petrochemicals, Automotive, Manufactory, Pharma, Construction, Engineering, Logistics, etc.);• Valves sizing (Pneumatic, Electric, Instrumentation and accessories for optimization of applications);• Knowlodge in ABNT, ASME, BS, ANSI, NBR, AWWA, API, DIN and etc;• My main end customers: Braskem, Petrobrás, Sabesp, Fiat, Sanepar, Compesa e etc;

São Paulo E Região, São Caetano Do Sul, Brasil

Atuei como estagiário nas áreas de IT e Engenharia de Produto, gerando e análise semanal das métricas dos projetos de TI da região da América do Sul, utilizando ferramenta Dashboard para apresentação ao CIO da região e todo seu staff. Desenvolvi para a área de Design uma forma otimizada de solicitação de imagens por parte das demais áreas da empresa, sistema que permitiu um fluxo de trabalho automatizado e melhor controlado, com menos tempo e recursos.

Defesa Cibernética

Mechatronic Engineer, Bachelor’S Degree In Mechanical Engineering