Rodrigo D' Afonseca Silva Email & Phone Number

Brazil

Brasília, Distrito Federal, Brasil

• Liderar as squads de Blue Team (CSIRT/Threat Intel), Purple Team e Red Team.• Conduzir reuniões diárias (dailys), sessões de planejamento e outras reuniões para definir metas e atividades da equipe.• Coordenar a melhoria de processos no SOC, utilizando casos de uso específicos.• Implementar melhorias na detecção e gestão de vulnerabilidades.• Definir e monitorar OKRs estabelecidos.• Realizar avaliações rápidas de segurança para desenvolver um roadmap e conduzir atividades visando o aumento da maturidade em segurança.• Assegurar a proteção da segurança da informação e a alta disponibilidade das aplicações do Grupo.• Gerenciar o orçamento para a aquisição de ferramentas de segurança estratégicas para o Grupo.• Desenvolver a equipe para garantir a detecção e resposta rápida a incidentes cibernéticos.• Adquirir ferramentas para monitoramento de vazamentos de credenciais, aplicativos falsos e sites de phishing relacionados às marcas do Grupo.• Revisar a Política de Segurança da Informação (PSI) e criar normas de segurança da informação.• Preparar e apresentar relatórios mensais para diretores e stakeholders, detalhando as ações realizadas pela Coordenação de Segurança.• Automatizar processos para reduzir custos.

• Vulnerability management using Openvas, Tenable• Vulnerability Analysis/Pentest web using Burp,owasp Zap,Nuclei dalfox• Use of tools such as Shodan, Censys for passive data collection.• Documentation of security and meeting flaws to apply fixes• Realization of Poc’s to demonstrate the criticality of security flaws found • Cyber incident response - Digital Forensics and Incident Response • Investigation of data leaks • Discovery of security breach • Fighting cybercrime and data exposure • Prevention of ransomware attacks and cyber threats • Cyber incident response - Digital Forensics and Incident Response • Performing Playbooks and meetings with the client• Use of key Intel Threat Hunting and Threat tools

• Creation of material from the discipline of Ethical Hacking - Techniques and Tools for the Postgraduate Information Security - Ethical Hacking and CyberSecurity - online

• Performance in the Purple Team team, assisting the teams of Red Team and Blue Team • Vulnerability Management using Nessus Professional and Nexpose (Rapid7)• Security flaw discovery using Kali Linux, Shodan, censys, Nuclei, Burp, nmap,ffuf, dalfox • Preparation of Proof of Concepts of Information Security Tools • Investigation of Cyber Frauds and CyerCrimes • Investigation of data leaks • Discovery of security flaws • Fighting cyber crimes • Preventing attacks with ramnsomware and virtual threats • AWS and Google Cloud Administration • Use of key Threat Hunting/Threat intelligence tools - Axur, Ripster (Italtel), SOC Radar • Responsible for SOC assembly and acquisition of Exabeam SIEM solution

Brasília, Distrito Federal, Brasil

• Vulnerability Analysis/ Pentest • Acting as Coordinator of SOC and the internal team of SOC • Verification of malicious activity on the data network • Elaboration and validation of RFP of Information Security tools • Response to cyber incidents • Analysis of the behavior of websites accessed based on the IOC’s (Commitment Index) • Detection of cyber attacks • Making reports containing the main cyber incidents • Conducting Monitoring - SOC • Analysis of Logs • Preparation of weekly technical reports - Playbook’s • Firewall/WAF Management - Fortinet • Creation of Cybersecurity primer • Analysis of files. pcap using wireshark to assist in investigations. • Analysis of the main attempts of cyber attacks and the proposition of corrections and improvements

Brazil

• SOC Monitoring (Incident Response and Threat Hunting) • Analysis and management of vulnerabilities in infrastructure and corporate systems using the tools: Nessus, Openvas, Kali Linux, Burp Suite, Nikto, Dirbuster,ffuf, nmap, • Manage information security while maintaining the functioning of infrastructure, network and systems. • Hardening of Servers • Azure Cloud Administration

Brazil

• Participation of the change committee (Change Management - Itil V3) approving updates and corrections of the Systems that the Ministry has. • Participation in the implementation and installation of the Electronic Information System - SEI. • Monitoring MDA Systems using the Nágios tool. • Contract Tax (Microsoft licenses, Infovia - Serpro, Backup, Mensageria, Service Center) • Inspection of Work Orders of the company Central IT (Systems of the Ministry of Agricultural Development, Windows, Linux and Netbackup). • User Service (N3) using the methodologies of ITIL V3 • Help in contracting Backup solution and renewal of Microsoft licenses • Plan and control the quality management process of the ICT environment of the Ministry, through quality levels of services. • Testing and homologation of some Ministry Systems. • Work together with the Central IT in the analysis of logs of the Ministry’s applications. • Elaboration of projects together with Central IT to implement new solutions for Antispam, email and backup systems.

Brasília, Distrito Federal, Brasil

• Coordenar a Gestão de Vulnerabilidades/Realização de testes de segurança • Responsável por levar a metodologia ágeis para equipe • Coordenar equipe de resposta a incidentes - CSIRT, SOC e Inteligência de ameaças cibernéticas • Definição e criação de políticas de segurança da informação • Assessoramento do Gerente de Tecnologia da Informação • Gerenciar e controlar as atividades de tecnologia da informação• Coordenar equipe de SI e gestão de pessoas • Elaboração de plano de melhoria para a segurança da informação do órgão.

Brasília, Distrito Federal, Brasil

• Gerenciamento e coordenação de equipe segurança • Gerenciar a correção de patch de segurança • Gestão de Vulnerabilidades e problemas relacionados a segurança da informação. • Documentação de procedimentos e políticas de segurança da informação. • Elaborar políticas de proteção de dados • Executar analise e identificação de ameaças cibernéticas • Propor melhorias para os sistemas e infraestrutura utilizada na empresa • Elaborar o planejamento estratégico de TI. • Planejar e administrar os processos de TI. • Assegurar que a TI apoie os processos de negócio. • Gestão dos indicadores de desempenho da equipe e da área. • Garantir a integridade, disponibilidade e confidencialidade das informações da empresa.

Brasília, Distrito Federal, Brasil

• Gestão de vulnerabilidades e correções utilizando patches de segurança (Windows/Linux) • Criação de Scripts usando bash script para aplicação de correções de segurança • Configurar e administrar distribuições linux (CentOS, Debian, Ubuntu). • Configurar e administrar firewall usando PFSense. • Instalação e Administração Active Directory Win 2003/2008

Brasília, Distrito Federal, Brasil

• Análise de Vulnerabilidades e correção utilizando patch de segurança • Auxiliar na definição de políticas de segurança da informação. • Suporte ao usuário. • Configurar equipamentos na rede local; • Configuração e manutenção de Servidores Linux e Windows; • Instalação e Administração Active Directory Windows Server 2003 • Administração de Antivírus Norton

Bachelor Of Science In Information Systems

Technologist In Networks Of Computers, Ciência Da Computação

Postgraduate Lato Sensu - Specialization, Cybersecurity: Threat Detection And Protection Of Computer And Communications Systems

Postgraduate Lato Sensu - Specialization, Information Security

Postgraduate Lato Sensu - Specialization, Cloud Computing

Postgraduate Lato Sensu - Specialization, It Governance