Roger Oliveira

Analista de Segurança da Informação Júnior com experiência prática em operação e sustentação de SIEM (Wazuh), atuando na análise e correlação de logs de segurança, criação e ajuste de regras de detecção, gestão de vulnerabilidades e resposta a incidentes. Experiência com consultas em Query DSL, troubleshooting de pipeline de ingestão de dados (integração de fonte de eventos ao coletor) e suporte à investigação de incidentes em ambiente de SOC/CSIRT.

Analista de Segurança da Informação Júnior - AlliedIT

(2026-02)

Operação do SIEM (Wazuh) em ambiente de SOC/CSIRT

• Operação do SIEM (Wazuh): triagem de alertas high/critical geradores de incidente no ITSM e análise de logs de severidade média para identificar atividade suspeita, utilizando consultas em Query DSL
• Gerenciamento e ajuste de regras de correlação: diagnosticou falha na ingestão de eventos (API do BitDefender enviando apenas parte dos tipos de incidente), corrigiu a integração na origem e reescreveu as regras de categorização no Wazuh
• Gestão de vulnerabilidades dos ativos monitorados, reportando ao time de infraestrutura para aplicação de patches e contramedidas de remediação
• Resposta a incidentes de segurança identificados pelo BitDefender, com ação direta de contenção/remediação
• Threat hunting via Threat Xplorer (BitDefender): análise de arquivos e processos classificados como PUA/PUP, com ajuste de regras de exceção
• Investigação e resposta a phishing reportado por colaboradores: classificação, bloqueio de remetente/domínio e purge de emails no tenant do Microsoft Defender
• Elaboração de playbooks e procedimentos operacionais (POPs) para o time de SOC/CSIRT

Técnico de Suporte N2 Júnior - GoTobiz

(2022-08 - 2026-02)

Atuando no Cliente FedEx

• Administração de acessos de usuários no Active Directory (AD), incluindo desbloqueios quando necessário
• Apoio a GMUDs de infraestrutura e manutenção de documentações técnicas
• Suporte técnico em software e hardware, com foco na continuidade e segurança dos sistemas

Bacharel - Ciência da Computação - Universidade Paulista - UNIP (2023-12)