Felipe Augusto

Analista de segurança da informação com atuação diária em Blue Team e SOC, responsável pelo monitoramento e triagem de alertas em plataformas XDR e SIEM, coleta de evidências (logs e artefatos) e condução do ciclo de vida de incidentes. Apoio nas atividades de Threat Hunting e Threat Intelligence. Base sólida em Windows, Linux e redes, apoiada por conhecimentos em Python e Bash. Perfil proativo e com boa comunicação técnica. Inglês fluente.

Analista de Segurança da Informação Júnior - SafeInc

(2026-02)

• Monitoramento e triagem de alertas de segurança nas plataformas Trend Vision One (XDR) e Wazuh (SIEM), com coleta e análise de evidências em logs e artefatos.
• Investigação e classificação de eventos, incluindo identificação de falsos positivos e escalonamento conforme os processos definidos de resposta a incidentes.
• Coleta, análise e correlação de IOCs para produção de Threat Intelligence, apoiando atividades de Threat Hunting.
• Elaboração de relatórios técnicos de eventos, ameaças e recomendações proativas de mitigação para clientes e para as operações de SOC.

Analista de Infraestrutura N2 - Nottina

(2024-08 - 2026-02)

• Responsável pela estruturação do SOC interno da empresa, incluindo definição de processos de monitoramento e triagem de incidentes.
• Investigação proativa de incidentes e Threat Hunting com Wazuh, Security Onion e MISP, correlacionando IOCs e analisando o fluxo de ataque.
• Atuação em Red Team com testes de segurança em aplicações web, APIs e mobile (Android), apoiando o Blue Team.
• Configuração e gestão de firewalls Fortigate, gestão de servidores Linux e monitoramento de infraestrutura (NOC) com Grafana e Zabbix.

Analista de Segurança da Informação Júnior - BOX Group

(2024-01 - 2024-04)

• Monitoramento, triagem e resposta a incidentes em ambiente SOC com Cortex XDR (Palo Alto Networks) e plataformas SIEM (Rapid7 e Logsign).
• Abertura, atualização e encerramento de chamados N1 e N2 de segurança da informação e infraestrutura, seguindo os processos e SLAs estabelecidos.

Analista de T.I. - RAC Engenharia

(2023-03 - 2024-01)

• Segurança de endpoints e da rede com Microsoft 365 Defender e Bitdefender XDR; criação de políticas de grupo (GPO) e hardening de estações.
• Gestão de usuários e identidades (IAM) com Microsoft Azure, Active Directory, Microsoft 365 e Admin Center.
• Gestão administrativa do setor de T.I. (contratos com fornecedores e pagamentos).

Analista de Suporte Técnico - CWB Tecnologia

(2022-04 - 2023-02)

• Suporte N1, manutenção de computadores e redes; gerenciamento de acessos e regras com firewall pfSense.

Estagiário de Suporte Técnico - Sight Informática

(2021-10 - 2022-04)

• Suporte N1 e manutenção/melhorias no ERP da empresa com linguagem SQL.

Inteligência Artificial Aplicada - PUC PR (2025-05 - 2027-12)