Gabriel Germano Email & Phone Number

Belo Horizonte, Minas Gerais, Brasil

Belo Horizonte, Minas Gerais, Brasil

- Monitoramento ativo da segurança e disponibilidade de serviços por meio de ferramentas como QRadar SIEM, New Relic, AWS CloudWatch, GuardDuty e Kibana para garantir a integridade, confidencialidade e disponibilidade da infraestrutura e dos softwares.- Gerenciamento de incidentes de segurança e realização de investigações detalhadas para detectar e responder a potenciais ameaças, como intrusões, vazamento de dados e ataques de malware.- Atuação como Incident Handler, coordenando e liderando esforços de resposta durante eventos de segurança críticos, garantindo a remediação ágil e a comunicação efetiva com outras equipes.- Identificação, observação e mitigação de riscos cibernéticos por meio de análises aprofundadas e correlação de eventos anômalos.- Engajamento proativo em hunting de ameaças e otimização de regras de monitoramento para aprimorar a capacidade de detecção e resposta a incidentes.

Belo Horizonte, Minas Gerais, Brasil

- Mantive e gerenciei o SIEM IBM QRadar, realizando manutenções preventivas e corretivas em regras de monitoramento, criando novas regras, realizando parsing e mapeamento de eventos, além de configurar novas fontes de logs para garantir uma cobertura completa de monitoramento.- Projeto de implantação do QRadar, assegurando uma integração perfeita com os sistemas existentes e um desempenho otimizado da solução.- Gerenciei a solução de EDR CrowdStrike, executando manutenções preventivas e corretivas para garantir a detecção e resposta eficiente a ameaças, contribuindo para a proteção do ambiente.- Investiguei incidentes de segurança utilizando QRadar e CrowdStrike, identificando as causas raiz e implementando medidas de mitigação para evitar recorrências.- Realizei análises aprofundadas de ofensas no QRadar para detectar potenciais ameaças e mitigar riscos de segurança de forma proativa.- Ofereci suporte técnico e recomendações para aprimorar a eficiência e a confiabilidade da infraestrutura de segurança, garantindo conformidade com as melhores práticas de mercado.- Colaborei ativamente com outras equipes de segurança, compartilhando conhecimentos e melhores práticas para fortalecer a postura de cibersegurança da organização como um todo.

- Identificar anomalias não detectadas pelas regras de correlação do SIEM.- Realizar hunting e criar/desenvolver casos de uso no SIEM.- Analisar logs de diversas fontes (hosts Windows e Linux, tráfego de rede, firewall, IDS).- Identificar Indicadores de Ataque (IOAs) com base no framework MITRE ATT&CK.- Conduzir reuniões de alinhamento com clientes para otimizar casos de uso, visando reduzir falsos positivos e identificar oportunidades de melhorias no monitoramento do ambiente.- Compartilhar conhecimento técnico com outras equipes de segurança.- Monitorar os componentes do SIEM e as fontes de logs que atendem os clientes.

Belo Horizonte, Minas Gerais, Brasil

- Criar, manter e testar regras no SIEM.- Gerenciar e interpretar eventos utilizando ferramentas de SIEM.- Auxiliar nas atividades rotineiras da equipe de SOC Nível 1.- Monitoramento em tempo real, coleta de dados e notificação ao cliente sobre comportamentos anômalos detectados em sua infraestrutura utilizando ferramentas de SIEM e SOAR.

Belo Horizonte E Região, Brasil

Monitoramento em tempo real, coleta de dados e notificação ao cliente sobre comportamentos anômalos detectados em sua infraestrutura utilizando o QRadar SIEM.

Nova Lima, Minas Gerais, Brasil