Eduardo Yoshimura Email & Phone Number

State Of São Paulo, Brazil

São Paulo, Brasil

São Paulo, Brasil

Atuando em instituições de diversos segmentos como consultor de segurança, executando testes de intrusão de sistema, elaborando documentação e apresentando seus resultados para área técnica e executiva. Apoio em projetos pontuais de gestão e análise de vulnerabilidades, análise de riscos e na equipe de resposta a incidentes tratando incidentes.Desenvolver em laboratório recursos e ferramentas que otimizam os testes de intrusão, a monitoração de atividades maliciosas nas redes Deep Web e IRC e na análise de código malicioso para computadores e dispositivos móveis.Experiência adquirida:● Experiência e proficiência com as ferramentas associadas ao teste de penetração e análises de vulnerabilidades (NMap, OpenVAS, NESSUS, ZAP, Metasploit, Burp Suite, etc);● Sólido entendimento de redes, dos principais sistemas operacionais, active directory, etc.;● Conhecimento de táticas, técnicas e procedimentos associados à atividades maliciosas de cybersecurity.● Examinar criticamente uma organização e seus sistemas através da perspectiva do atacante e classificar o risco em termos claros e precisos;● Trabalhar de forma independente, bem como trabalhar efetivamente em equipes com pessoas com variedade de habilidades e experiências;● Conhecimento de metodologias de desenvolvimento de software seguro.

São Paulo, Brasil

Atuando como outsourcing em instituição financeira em equipe de respostas a incidentes de segurança da informação cujo o objetivo principal é tratar ocorrências que podem causar algum tipo impacto nos negócios da organização, de modo proativo e reativo. Nossa missão é monitorar ambientes, analisar ameaças, analisar vulnerabilidades, teste de penetração, correlacionar eventos, realizar perícia forense computacional e efetuar bloqueios de URLs, E-mails e IPs maliciosos de forma processual e organizada. Experiência adquirida:● Automatização de processos de captura de ameaças e alimentando de base de conhecimento desenvolvendo HoneyPots em scripts interpretado Shell / Bash script;● Engenharia reversa, análise e relatório de ameaças direcionadas a organização;● Coleta de evidências tais como fluxo de comunicação tcp, arquivos criados e acessados, registros modificados, urls acessadas, emails enviados e url de origem e/ou de destino;● Bloqueio de URLs e E-MAILs capturados no processo de análise.● Monitoração de alertas gerado por mecanismos de segurança como IDS e IPS● Análise de técnicas de ataques.● Notificação de bloqueio interno e para serviços de Telecom (Telefônica, Embratel).● Tratamento e relatório de incidentes de segurança.