Andre Freire

Analista de Segurança da Informação com atuação em monitoramento de eventos, triagem de alertas e resposta inicial a incidentes, construída sobre uma base técnica que une as duas pontas do ciclo de segurança: simulação de ataque (CRTP) e operações de detecção e resposta (SC-200). Experiência prática na criação e validação de regras de correlação em Microsoft Sentinel e Elastic Stack contra técnicas reais mapeadas ao MITRE ATT&CK, com sólido domínio de ambientes Windows Server, Active Directory (AD DS/CS) e Microsoft 365/Entra ID — incluindo MFA, acesso condicional e RBAC. Em fase de conclusão da certificação AWS Solutions Architect Associate (SAA-C03), com plano de avançar para a AWS Security Specialty, ampliando a atuação para arquitetura e segurança de ambientes cloud.

Perfil analítico e investigativo, orientado à documentação técnica e à melhoria contínua de processos de monitoramento, com o objetivo de evoluir dentro de um SOC corporativo aplicando visão ofensiva, defensiva e de infraestrutura em nuvem para reduzir a superfície de ataque e elevar a maturidade de segurança da organização.

Pesquisador de Segurança — Engenharia de Detecção e Simulação de Ameaças - Pesquisa Independente

(2023-09)

• Engenharia de Detecção: Construção, teste e validação de regras KQL (Sentinel, Elastic Stack) mapeadas ao MITRE ATT&CK, contra telemetria real de ataques (Security Log, Sysmon, Defender for Identity).
• Simulação de Adversário: Engajamentos completos de Red e Blue Team em laboratório próprio (Windows Server, AD DS/CS), do acesso inicial ao comprometimento total do domínio, com técnicas de ataque e persistência expandidas continuamente entre múltiplas versões do ambiente.
• Documentação Técnica: Relatórios cobrindo sumário executivo, kill chain, telemetria capturada, regras validadas e análise de lacunas de visibilidade e falsos positivos em contexto de produção.

Cofundador e Gerente de Operações - Restaurante Próprio

(2018-01 - 2023-09)

• Fundação e Gestão Integral: Estruturação do negócio do zero — operação, equipe, fornecedores, compras, folha de pagamento e financeiro — com manutenção da operação durante a pandemia, período em que grande parte do setor encerrou atividades.
• Consolidação e Venda: Condução da venda do negócio para uma franquia de grande porte ao final do ciclo.

Curso Superior de Tecnologia - Defesa Cibernética - Impacta Tecnologia (2026-01)