Sávio Lira Email & Phone Number

São Paulo, Brasil

• Liderança na implantação bem-sucedida da pilha ELK (Elasticsearch, Logstash, Kibana) em conjunto com o IDS/IPS Suricata, apresentando-a como uma alternativa eficaz ao Microsoft Sentinel, melhorando significativamente a capacidade de monitoramento e resposta a ameaças cibernéticas, resultando em uma significativa economia de custos para a empresa.• Criação de regras comportamentais personalizadas no Suricata, baseadas em testes de invasão realizados em ambientes controlados, permitindo a detecção proativa de atividades maliciosas e comportamentos suspeitos.• Realização de testes de invasão a fim de identificar vulnerabilidades e avaliar a eficácia do sistema de segurança.• Elaboração de documentação detalhada de processos, procedimentos e configurações, bem como a criação de relatórios regulares para o registro de incidentes e tendências de segurança.

• Implementação bem-sucedida do SIEM Microsoft Sentinel para aprimorar a visibilidadee a capacidade de resposta a incidentes de segurança cibernética.• Criação e personalização de painéis (dashboards) no SIEM com base em alertas gerados,oferecendo uma representação visual clara das ameaças em tempo real para facilitar acompreensão e tomada de decisões.• Desenvolvimento de regras analíticas de correlação personalizadas, utilizando os alertasgerados pelo firewall e outros dados relevantes, para detectar atividades suspeitas ecomportamentos anômalos.• Responsável pela abertura de tickets para os clientes em resposta aos alertas do firewall,garantindo uma comunicação eficaz e ações corretivas oportunas.

Rio De Janeiro, Brasil

• Gerenciamento do "Incident Hub", uma ferramenta crítica para o rastreamento eclassificação de incidentes cibernéticos.• Monitoramento contínuo de fontes de notícias nacionais e internacionais para identificare coletar informações sobre ataques cibernéticos relevantes.• Classificação e avaliação de incidentes com base em critérios de severidade, levandoem consideração a criticidade da infraestrutura afetada, a disponibilidade do ataque e oimpacto.• Colaboração com a equipe de segurança cibernética na análise de tendências e ameaçasemergentes, auxiliando na tomada de decisões estratégicas.• Participação em reuniões regulares de equipe para discutir incidentes recentes erecomendar ações apropriadas.

Rio De Janeiro, Brasil

•Fornecimento de suporte técnico e assistência aos usuários de sistemas e redes.•Realização da instalação, configuração e manutenção de hardware e software.•Solução de problemas técnicos de forma eficiente.•Monitoramento do desempenho dos sistemas e realização de backups de dados.•Oferta de suporte no uso de aplicativos e ferramentas.•Contribuição para a eficiência operacional da organização.

Curso Superior De Tecnologia (Cst), Defesa Cibernética

Primeiro Ano: - Desenvolvimento Seguro (Python) e Governança de TI para estabelecer bases sólidas em codificação segura e gestão de.

Análise E Desenvolvimento De Sistemas

Não concluído