Encarregado de monitorar o ambiente dos clientes por meio de soluções Fortinet, desempenhando as seguintes responsabilidades:- Realizar monitoramento contínuo utilizando as plataformas FortiAnalyzer e FortiSIEM.- Gerenciar o FortiClient EMS, realizando a correção de vulnerabilidades e detecção de malwares, bem como gerenciando soluções de EDR como BitDefender e TrendMicro.- Desenvolver e implementar políticas no FortiGate.- Aplicar Baseline ao ambiente para estabelecer padrões… Show more Encarregado de monitorar o ambiente dos clientes por meio de soluções Fortinet, desempenhando as seguintes responsabilidades:- Realizar monitoramento contínuo utilizando as plataformas FortiAnalyzer e FortiSIEM.- Gerenciar o FortiClient EMS, realizando a correção de vulnerabilidades e detecção de malwares, bem como gerenciando soluções de EDR como BitDefender e TrendMicro.- Desenvolver e implementar políticas no FortiGate.- Aplicar Baseline ao ambiente para estabelecer padrões de referência.- Automatizar a geração de relatórios por meio do FortiAnalyzer e Power BI.- Conduzir investigações em incidentes de segurança.- Prestar atendimento a uma ampla gama de clientes, garantindo a aderência aos Acordos de Nível de Serviço (SLA).- Executar atividades de Threat Hunting para identificar e proativamente mitigar possíveis ameaças. Show less

Experiência no Time de SOC:Análise e avaliação de eventos de rede e anomalias de sistemas em um ambiente de SOC.Prevenção e mitigação de ações cibernéticas maliciosas, intencionais ou acidentais.Realização de análise de logs a partir de várias fontes, como logs de host individuais, logs de tráfego de rede, logs de firewall e logs do sistema de detecção de intrusões, para identificar possíveis ameaças à segurança da rede.Ferramentas:Threat Intelligence: Axur… Show more Experiência no Time de SOC:Análise e avaliação de eventos de rede e anomalias de sistemas em um ambiente de SOC.Prevenção e mitigação de ações cibernéticas maliciosas, intencionais ou acidentais.Realização de análise de logs a partir de várias fontes, como logs de host individuais, logs de tráfego de rede, logs de firewall e logs do sistema de detecção de intrusões, para identificar possíveis ameaças à segurança da rede.Ferramentas:Threat Intelligence: Axur, Tempest.SIEM: LogRhythm, QRadar, Wazuh.Trend Micro: Apex, Vision One e Cloud.CPQD Antifraude (Monitoramento de Prevenção em Transações Bancárias).Prevenção de Perda de Dados.Tratamento de incidentes utilizando Playbooks.Automatização de relatórios sobre SIEM e Threat Intelligence em Business Intelligence.Atendimento ao Cliente:Conscientização dos clientes sobre as melhores práticas de segurança da informação.Sugestão de melhorias de segurança para minimizar a exploração de vulnerabilidades.Consolidação de resultados e apresentação em cadência semanal.Reuniões diárias com equipes de segurança e clientes.Desenvolvimento de apresentações, geração de indicadores e relatórios de acompanhamento. Show less

Analista Pleno na OTZ Engenharia focado nos atendimentos da infra, controles de PowerBI de determinadas áreas da empresa e controles internos de segurança da informação em conjunto com supervisor de segurança e parceiros.