Atuo como Security Engineer, com foco em engenharia de detecção, monitoramento SOC e resposta a incidentes, participando ativamente da construção, evolução e otimização dos controles de segurança da empresa.

Minha atuação vai além da análise de alertas, envolvendo o desenho técnico de monitores, correlação de eventos, redução de falsos positivos e automação do fluxo de alertas, garantindo que os eventos gerados sejam acionáveis, contextualizados e relevantes para o time de segurança.

Principais atividades:

• Engenharia e manutenção de monitores de segurança no Wazuh / OpenSearch, incluindo:
  • Consultas deslizantes (sliding window)
  • Thresholds e condições baseadas em volume e tempo
  • Correlação entre múltiplas fontes de log
• Análise e investigação de eventos de SIEM, EDR e Cloud, como:
  • Fortigate
  • CrowdStrike Falcon
  • Office 365 / Azure Active Directory
• Criação de templates padronizados de alertas para Slack, com variáveis dinâmicas e links diretos para investigação.
• Atuação em resposta a incidentes, apoiando decisões técnicas, classificação de severidade e identificação de comportamentos anômalos.
• Contribuição direta para a arquitetura de detecção e maturidade do SOC, propondo melhorias técnicas, ajustes finos e boas práticas operacionais.

Essa atuação tem impacto direto na qualidade do monitoramento, tempo de resposta, redução de ruído operacional e evolução contínua da postura de segurança da organização.