Matheus H. Villca

• Administração e operação da plataforma XDR CrowdStrike, garantindo visibilidade, detecção e resposta a ameaças em ambientes corporativos; • Análise de logs, investigação de eventos de segurança e execução de atividades de Threat Hunting utilizando soluções SIEM e ferramentas do ecossistema CrowdStrike; • Administração e manutenção de políticas de segurança em CrowdStrike Falcon Firewall Management; • Análise e triagem de detecções de segurança, fornecendo suporte técnico e inteligência de ameaças às equipes de SOC e MDR; • Investigação e análise de malware, incluindo identificação de comportamentos maliciosos, indicadores de comprometimento (IOCs) e vetores de ataque; • Apoio na resposta a incidentes de segurança e na mitigação de ameaças em ambientes produtivos; • Experiência com clientes do setor de saúde, atuando na proteção de ambientes críticos e dados sensíveis.

• Administração e operação da plataforma XDR CrowdStrike, garantindo visibilidade, detecção e resposta a ameaças em ambientes corporativos; • Análise de logs, investigação de eventos de segurança e execução de atividades de Threat Hunting utilizando soluções SIEM e ferramentas do ecossistema CrowdStrike; • Administração e manutenção de políticas de segurança em CrowdStrike Falcon Firewall Management; • Análise e triagem de detecções de segurança, fornecendo suporte técnico e inteligência de ameaças às equipes de SOC e MDR; • Investigação e análise de malware, incluindo identificação de comportamentos maliciosos, indicadores de comprometimento (IOCs) e vetores de ataque; • Apoio na resposta a incidentes de segurança e na mitigação de ameaças em ambientes produtivos; • Experiência com clientes do setor de saúde, atuando na proteção de ambientes críticos e dados sensíveis.

• Pentest em Web & API utilizando a metodologia OWASP, identificando e mitigando vulnerabilidades; • Pentest em Infraestrutura IT & OT, avaliando redes corporativas e ambientes industriais; • Experiência na execução de pentests de infraestrutura presencialmente em usinas; • Experiência com Burp Suite, Nmap, Metasploit, OpenVAS, CrackMapExec e demais ferramentas de análise e exploração de vulnerabilidades; • Experiência com clientes dos setores financeiro, bancário, industrial e sucroenergético.

• Pentest em Aplicações Web (Black Box & Gray Box), identificando vulnerabilidades e falhas de segurança; • Pentest em Redes Internas (IT & OT | Black Box & Gray Box), avaliando a resiliência da infraestrutura; • Pentest em Aplicações Móveis, identificando falhas de segurança em aplicações Android; • Pentest com Engenharia Social, simulando cenários de ataque do mundo real para avaliar controles de segurança humanos e técnicos; • Coleta e análise de informações via OSINT (Open Source Intelligence), obtendo vetores de ataque críticos e exploráveis, que resultaram em acessos significativos durante campanhas de pentest em ambientes reais; • Condução de auditorias em ambientes de Segurança da Informação, incluindo operações de SOC, gestão de vulnerabilidades e entregáveis de pentest, com base no framework NIST e foco em conformidade, eficácia e melhores práticas; • Gestão de Incidentes utilizando ferramentas ITSM, otimizando processos de resposta e minimizando impactos; • Experiência com clientes nos setores financeiro, bancário, de energia, alimentício, industrial, de seguros e jurídico, atendendo às regulamentações e desafios específicos de cada setor.

• Operações de Blue Team, focando em defesa proativa e monitoramento contínuo de ameaças; • Implementação e Operação de SOC, garantindo detecção e resposta eficientes a ameaças; • Desenvolvimento de playbooks e runbooks para padronizar e aprimorar os fluxos de trabalho do SOC; • Erradicação de ameaças e investigação de incidentes utilizando o CrowdStrike; • Análise estática e dinâmica de malware em ambientes de sandbox para identificar e neutralizar ameaças; • Criação de relatórios técnicos e painéis de segurança para apoiar a tomada de decisões executivas; • Criação e condução de cenários gamificados de simulação de crise cibernética, com foco em realismo, engajamento e na preparação de equipes para gestão de desastres; • Experiência com clientes nos setores financeiro, bancário, industrial, de energia e de seguros.

• Provisão de Infraestrutura, garantindo implantação eficiente e gerenciamento de recursos; • Manutenção de Hardware, diagnosticando e resolvendo problemas para garantir a confiabilidade do sistema; • Suporte ao Usuário e Orientação Técnica, auxiliando os usuários com solução de problemas e melhores práticas; • Gestão de Incidentes seguindo os padrões ITIL, garantindo resposta e resolução estruturadas; • Experiência com clientes no setor público e jurídico, atendendo a instituições governamentais e órgãos reguladores.

• Gestão Administrativa, supervisionando operações para garantir eficiência e organização; • Desenvolvimento e Manutenção de Websites, implementando atualizações e otimizações; • Suporte Técnico, fornecendo orientações e solucionando problemas para melhorar a experiência do usuário.