Felipe Augusto
Analista de Segurança da Informação | Blue Team / SOC
Sobre
Analista de segurança da informação com atuação diária em Blue Team e SOC, responsável pelo monitoramento e triagem de alertas em plataformas XDR e SIEM, coleta de evidências (logs e artefatos) e condução do ciclo de vida de incidentes. Apoio nas atividades de Threat Hunting e Threat Intelligence. Base sólida em Windows, Linux e redes, apoiada por conhecimentos em Python e Bash. Perfil proativo e com boa comunicação técnica. Inglês fluente.
Experiência
Analista de Segurança da Informação Júnior - SafeInc
(2026-02)
- Monitoramento e triagem de alertas de segurança nas plataformas Trend Vision One (XDR) e Wazuh (SIEM), com coleta e análise de evidências em logs e artefatos.
- Investigação e classificação de eventos, incluindo identificação de falsos positivos e escalonamento conforme os processos definidos de resposta a incidentes.
- Coleta, análise e correlação de IOCs para produção de Threat Intelligence, apoiando atividades de Threat Hunting.
- Elaboração de relatórios técnicos de eventos, ameaças e recomendações proativas de mitigação para clientes e para as operações de SOC.
Analista de Infraestrutura N2 - Nottina
(2024-08 - 2026-02)
- Responsável pela estruturação do SOC interno da empresa, incluindo definição de processos de monitoramento e triagem de incidentes.
- Investigação proativa de incidentes e Threat Hunting com Wazuh, Security Onion e MISP, correlacionando IOCs e analisando o fluxo de ataque.
- Atuação em Red Team com testes de segurança em aplicações web, APIs e mobile (Android), apoiando o Blue Team.
- Configuração e gestão de firewalls Fortigate, gestão de servidores Linux e monitoramento de infraestrutura (NOC) com Grafana e Zabbix.
Analista de Segurança da Informação Júnior - BOX Group
(2024-01 - 2024-04)
- Monitoramento, triagem e resposta a incidentes em ambiente SOC com Cortex XDR (Palo Alto Networks) e plataformas SIEM (Rapid7 e Logsign).
- Abertura, atualização e encerramento de chamados N1 e N2 de segurança da informação e infraestrutura, seguindo os processos e SLAs estabelecidos.
Analista de T.I. - RAC Engenharia
(2023-03 - 2024-01)
- Segurança de endpoints e da rede com Microsoft 365 Defender e Bitdefender XDR; criação de políticas de grupo (GPO) e hardening de estações.
- Gestão de usuários e identidades (IAM) com Microsoft Azure, Active Directory, Microsoft 365 e Admin Center.
- Gestão administrativa do setor de T.I. (contratos com fornecedores e pagamentos).
Analista de Suporte Técnico - CWB Tecnologia
(2022-04 - 2023-02)
- Suporte N1, manutenção de computadores e redes; gerenciamento de acessos e regras com firewall pfSense.
Estagiário de Suporte Técnico - Sight Informática
(2021-10 - 2022-04)
- Suporte N1 e manutenção/melhorias no ERP da empresa com linguagem SQL.
Formação
Inteligência Artificial Aplicada - PUC PR (2025-05 - 2027-12)
