Eu vou siem, soar, edr, ndr, ids, ips, firewalls, soc, hacking
CEH, CISM, Microsoft Sentinel, M365 Defender, LogRhythm, Azure, Fortigate, IDPS
Sobre este Serviço
Operações e Gerenciamento de Projetos de SOC Mais de 5 anos de experiência em gerenciamento e otimização de Centros de Operações de Segurança (SOC). Habilidade em planejamento, implementação e melhoria contínua de projetos de SOC.
Implantação e Gerenciamento de SIEM. Expertise em implantação, configuração e gerenciamento de soluções SIEM, incluindo LogRhythm, FortiSIEM e IBM QRadar. Experiência em integração de fontes de log, análise de dados e desenvolvimento de regras de correlação.
Desenvolvimento de casos de uso e detecção de ameaças Projetando e implementando casos de uso SIEM personalizados, criação de regras YARA e Sigma, análise de logs e ajuste de alertas para aprimorar os recursos de detecção e resposta a ameaças.
Análise de Malware e Resposta a Incidentes. Realização de análises estáticas e dinâmicas de malware, engenharia reversa e testes de sandbox para identificar e mitigar ameaças avançadas. Experiência em investigações forenses e tratamento de incidentes.
Analista de SOC e Inteligência de Ameaças. Experiência prática em monitoramento, triagem e investigação de incidentes de segurança de SOC. Proficiente em plataformas de inteligência de ameaças, como OpenCTI e MISP, com expertise em extração e enriquecimento de IOCs.
Segurança de Endpoints e Redes: Gerenciando soluções EDR como Trend Micro Apex One e Deep Security. Exp.
Sistema operacional:
Windows
•
Linux
•
Unix
