Pular para o conteúdo principal

Roger Oliveira

Analista de Segurança da Informação

Talento
Osasco - SPMembro desde 29 de setembro de 2026
SIEM (Wazuh)Análise de logsQuery DSLResposta a incidentesGestão de vulnerabilidadesThreat huntingBitDefenderMicrosoft DefenderActive DirectoryPlaybooksProcedimentos operacionais
·

Contratar esta pessoa

Envie uma proposta de trabalho diretamente para este candidato

SIEM (Wazuh)Análise de logsQuery DSLResposta a incidentesGestão de vulnerabilidades

Sobre

Analista de Segurança da Informação Júnior com experiência prática em operação e sustentação de SIEM (Wazuh), atuando na análise e correlação de logs de segurança, criação e ajuste de regras de detecção, gestão de vulnerabilidades e resposta a incidentes. Experiência com consultas em Query DSL, troubleshooting de pipeline de ingestão de dados (integração de fonte de eventos ao coletor) e suporte à investigação de incidentes em ambiente de SOC/CSIRT.

Experiência

Analista de Segurança da Informação Júnior - AlliedIT

(2026-02)

Operação do SIEM (Wazuh) em ambiente de SOC/CSIRT

  • Operação do SIEM (Wazuh): triagem de alertas high/critical geradores de incidente no ITSM e análise de logs de severidade média para identificar atividade suspeita, utilizando consultas em Query DSL
  • Gerenciamento e ajuste de regras de correlação: diagnosticou falha na ingestão de eventos (API do BitDefender enviando apenas parte dos tipos de incidente), corrigiu a integração na origem e reescreveu as regras de categorização no Wazuh
  • Gestão de vulnerabilidades dos ativos monitorados, reportando ao time de infraestrutura para aplicação de patches e contramedidas de remediação
  • Resposta a incidentes de segurança identificados pelo BitDefender, com ação direta de contenção/remediação
  • Threat hunting via Threat Xplorer (BitDefender): análise de arquivos e processos classificados como PUA/PUP, com ajuste de regras de exceção
  • Investigação e resposta a phishing reportado por colaboradores: classificação, bloqueio de remetente/domínio e purge de emails no tenant do Microsoft Defender
  • Elaboração de playbooks e procedimentos operacionais (POPs) para o time de SOC/CSIRT

Técnico de Suporte N2 Júnior - GoTobiz

(2022-08 - 2026-02)

Atuando no Cliente FedEx

  • Administração de acessos de usuários no Active Directory (AD), incluindo desbloqueios quando necessário
  • Apoio a GMUDs de infraestrutura e manutenção de documentações técnicas
  • Suporte técnico em software e hardware, com foco na continuidade e segurança dos sistemas

Formação

Bacharel - Ciência da Computação - Universidade Paulista - UNIP (2023-12)

Competências

Analista de Segurança da Informação

Avaliações

Relacionado