Arnaldo Vieira

Cyber Security Analyst @ Santander Brasil

About

Profissional apaixonado por cibersegurança, com 1 ano e 9 meses de experiência como Cyber Security Analyst no Santander Brasil. Especializado em avaliação de vulnerabilidades, testes de penetração (retest), elaboração de relatórios técnicos de Red Team e suporte em campanhas de phishing e segurança ofensiva. Graduando em Ciência da Computação pela FEI, com certificação Pentest Profissional (Desec Security) obtida em agosto de 2025 — validando minhas habilidades práticas e compromisso com o aprimoramento contínuo na área. Minhas competências incluem: - Vulnerability Assessment & Management - Penetration Testing, Red Team Reporting - Incident Response, SIEM Tools, Security Operations - Elaboração de relatórios com sugestões de correção e participação ativa em reuniões técnicas - Uso de ferramentas de segurança, manutenção de infraestrutura de phishing

Country

Brazil

City

São Bernardo do Campo

Industry

Banking

Skill

Git, GRC, Office 365, Solução de problemas técnicos, Cibersegurança, C (linguagem de programação), Mikrotik, VPN (Rede privada virtual), Microsoft PowerPoint, Microsoft Excel, Treinamento, Trabalho em equipe, XML, Active Directory, Microsoft Windows, Servidor Windows, Habilidades analíticas, Banco de dados, Comunicação, Cibernética

Experience

Cyber Security Analyst

Santander Brasil

2023-10 - 2025-6 · 1 yr 9 mos

São Paulo, Brasil

- Gerenciamento de Vulnerabilidade (Vulnerability Management): monitoramento contínuo e registro de vulnerabilidades críticas; condução de retestes para validar correções; emissão de recomendações práticas para mitigação e aprimoramento da segurança da infraestrutura. - Penetration Testing & Relatórios Red Team: preparação de relatórios técnicos detalhados com análise passo a passo dos testes de penetração; elaboração de sugestões de remediação eficazes para fortalecer a postura de segurança. - Resposta a Incidentes & Análise Técnica (Incident Response, Threat Detection): colaboração em reuniões com times técnicos para apresentar insights em segurança ofensiva; proposição de campanhas de phishing estratégicas para conscientização; coordenação de novos projetos de segurança voltados à prevenção de ameaças. - Operações de Segurança Ofensiva & Infraestrutura de Phishing (Offensive Security Tools, Phishing Infrastructure): operação e manutenção de ferramentas especializadas em segurança; suporte técnico contínuo na gestão e robustecimento da infraestrutura utilizada em testes de phishing. - Colaboração Multifuncional & Melhoria Contínua (Security Operations, Team Collaboration): diálogo constante com equipes multidisciplinares para elevar a maturidade do programa de segurança; identificação e implementação de melhorias orientadas por dados e tendências de ameaças.