Security research and CTF events.

Owasp top 10Gestão de vulnerabilidadesDevSecOps - SCA, SAST, DAST, IAST, MAST, RASPSegurança em cloudWorkload securityAppsec

Atuação nas chamadas “zonas cinzas” entre os times de Desenvolvimento, Segurança e Operações:Desenvolvimento de códigos para realizar automações/ataques e demais atividades relacionadas à segurança da informaçãoRealização de testes de segurança e POCs de vulnerabilidades encontradas no ambienteAdministração de ambientes K8s, Esteiras, ferramentas de segurança (SAST, DAST, SIEM, etc.) e demais atividades na AWS relacionadas à segurança e ao escopo do time, realizando estudo dos dados gerados para identificação de necessidade de novas tecnologias, garantindo inovação e melhoria contínua do processo.Atuação com os dados gerados pelas ferramentas e realizando correlação dos dados, geração de relatórios e gráficos para apresentações gerenciais e garantindo a análise temporal da evolução dos processos relacionados.Interação com as equipes sob escopo da atividade do time, garantindo o compartilhamento de informações e assegurando o processo de boas práticas.

Realização de pentests internosAtuação com o Hacker One nas descobertas de falhas de segurança, validando as falhas reportadasGestão de vulnerabilidades e falhas de segurançaDesenvolvimento de ferramentas e de integrações para o uso nos pentests realizados Realização de phishings para campanhas de conscientização

Gestão e resposta a incidentes de segurança, manutenção e desenvolvimento do SIEM da empresa (Alienvault USM appliance) e do sistema ELASTIC, realização de POCs e implementações do mesmo, realização de PENTESTs whitebox e blackbox em clientes, desenvolvimento de soluções de contorno para suprir deficiências na solução de SIEM, realização de THREAT INTELIGENCE na ferramenta através do desenvolvimento de novas fontes de dados, garantindo alto grau de automação.

Atuação em projetos, POCs e demandas de contrato de empresas clientes, envolvendo ferramentas de tecnologia de ponta, como Kubernetes, Packer, Ansible, terraform, entre outros, envolvimento também ambientes cloud como AWS e Google Cloud Platform, bem como as demais ferramentas de rede e segurança disponíveis no mercado. Atuaçao na POC de Google Cloud/Kubernetes no banco BS2, atuação em diversas implementações de ferramentas de DevOps no Banco Inter como Packer e Ansible.

Manutençao do ambiente de infraestrutura de nuvem da empresa (AWS), garantindo estabilidade, monitoramento (nagios), segurança e boas práticas, atuei no desenvolvimento de alguns sistemas auxiliares utilizando PHP, python e c, atuação em diversas outras áreas tecnológicas, como segurança da informação (pentests caixa branca e cinza) e IOT.

Execução do projeto de segurança da informação do cliente da PlanoTI, a Fiat, realização de pentests caixa cinza e caixa preta, scan de vulnerabilidades e verificação do ambiente envolvendo as boas práticas de segurança da informação, projeto de implantação de ambiente wifi seguro e desenvolvimento de ferramentas para simulação de ataques.

Administração da rede da divisão de tecnologia da empresa séculos: a primesystems, garantindo o funcionamento da rede e do ambiente de desenvolvimento.Sistemas envolvidos:-Pfsense-Windows (Active Directory, DNS, DHCP, Print Server, File Server)-Linux (Nagios, Apache, mysql)

Administração do ambiente de rede do cliente da mastermaq, a pontomobi, visando garantir todas as funcionalidades impostas pelo cliente, envolvendo diversas soluções e sistemas, seguindo as boas práticas de segurança da informação.-Linux (apache, nodejs, racoon vpn IPSEC, roteamento avançado, tunelamento, etc.)-Windows (active directory, vpn p2p, ftp, dns)-UTM Untangle-Mac OSX (diversas soluções em geral)

Gerenciamento/configuração/instalação de servidores mysql, ftp, apache, etc. Gerenciamento de ambiente virtualizado (vmware e xen-citrix)Troubleshooting de problemas diversos que surgem no ambiente durante o dia-a-dia, envolvendo linux, windows, mysql e sql serverAnálise de vulnerabilidades e footprinting do ambiente para detecção de brechas de segurança.Desenvolvimento de pequenas aplicações para atender as necessidades do ambiente, envolvendo shellscript, php, javascript, etc.

Análise, monitoramento e desenvolvimento voltado em servidores linux.Desenvolvimento de novos plugins da solução nágios afim de monitorar serviços em especifico/monitorar condições especificas de cada servidor utilizando shellscript, vbscript, javascript, entre outros.Manutenção/configuração/instalação da plataforma virtual Oracle VM, instanciando máquinas virtuais em um ambiente de produção, homologação e desenvolvimento.Manutenção e gerenciamento de ambiente vmware.Integração do linux no ad utilizando a ferramenta Samba winbind, bem como o desenvolvimento de modelos de segurança para o acesso seguro utilizando o usuário no AD.Integração de sistemas web no AD (utilizando mod_ntlm do apache)Gerenciamento de servidores linux, utilização de diversas ferramentas nativas do sistema.Suporte á telefonia (utilizando asterisk)