Analista Sênior de Cibersegurança · Blue Team, Red Team e Purple Team · Rio de Janeiro, BR
17+ anos em TI: de sysadmin Linux/Windows a SOC, engenharia de SIEM, resposta a incidentes e pentest.
- Detecção e resposta: operação de SOC, engenharia de SIEM (Elastic, QRadar, Graylog, Wazuh), regras de correlação, Sigma/YARA e threat hunting com MITRE ATT&CK.
- Segurança ofensiva: pentest web e de infraestrutura, Active Directory, CTFs com relatório no padrão profissional.
- Infra e hardening: Linux, OpenSSH, nftables, FortiGate/FortiWeb, benchmarks CIS.
- IA aplicada à segurança: LLMs locais (Ollama), agentes com guardrails determinísticos e automação de triagem.
| Projeto | O que é | Stack |
|---|---|---|
| 🛡️ Guia do Defensor Júnior | Guia aberto em PT-BR, com versão interativa, para chegar à primeira vaga de SOC/Blue Team | Markdown · site estático |
| 🔐 SSH_HARDENING_2026 | Hardening do OpenSSH em camadas: configs prontas, KEX pós-quântico, Fail2Ban/CrowdSec e script de auditoria de drift | Bash · OpenSSH |
| 🧰 PENTEST_DOTFILES | Bootstrap com um único comando que deixa uma VM Kali/Ubuntu/Debian pronta para pentest | Bash · Go · Python |
| 🎣 PhishAnalyzer | Análise de cabeçalhos de phishing com heurística, threat intel (VirusTotal, AbuseIPDB, URLScan, DNSBL) e LLM local | Python · Flask · Ollama · Docker |
| 🌑 blackoct-check | Checador não intrusivo de exposição à onda de divulgações "Black October" 2026 (CLI, TUI e GUI local) | Python |
| 📋 Auditoria de Segurança | Auditoria interna simulada com NIST CSF e conformidade com PCI-DSS, GDPR e SOC | GRC |
Também mantenho labs privados de detecção (backdoors, webshells, ransomware, UEBA), um orquestrador agêntico de CTF e estudos de nftables e threat hunting. Posso apresentar em entrevista.
Obtidas: CRTA · WEB-RTA · SYCP · CCNA (DevNet / CyberOps) · CC (ISC2) Em andamento: CETH (CyberWarFare Labs) · DCPT · SC-200 · OSCP
Pós-graduação em Cibersegurança e Governança de Dados (PUC Minas) · Bacharel em Ciência da Computação
Todo o conteúdo ofensivo aqui é para estudo, laboratório próprio ou engajamentos autorizados.