Design
Estudei na Impacta e desenhei interface por dez anos. Aprendi a decidir o que a pessoa vê primeiro e o que nem precisa aparecer.
Perfil
Sou designer e estudo segurança da informação. Antes da FATEC passei dez anos montando e cuidando de site e servidor no ar, e é daí que vem quase tudo que eu sei.
De onde eu venho
Estudei na Impacta e desenhei interface por dez anos. Aprendi a decidir o que a pessoa vê primeiro e o que nem precisa aparecer.
Quase três anos como designer na V4 Company, fazendo landing page, key visual, mídia paga e e-mail. Foi lá que aprendi a olhar pro número e não só pro layout.
Fiz o CCNA 1 e 2 no SENAI e estou no 3. Roteamento, comutação, VLAN, lista de acesso e endereçamento.
Dez anos montando e mantendo site e loja no ar, vários ainda ativos. Servidor, DNS, certificado, backup, atualização. Já apanhei de coisa quebrando fora de hora, e isso ensina rápido onde olhar primeiro.
Python e C++ pelo SENAI, e dez anos de desenvolvimento web. Escrevo script quando uma tarefa repetitiva começa a me irritar.
Dez anos escrevendo proposta, documentação e explicação técnica pra cliente que não é da área.
Minha história
Demorei pra parar de escolher entre as três coisas. Comecei no design porque gostava de deixar tudo claro. Fui pra conversão porque queria saber se o que eu fazia funcionava, e número não dá pra discutir. Cheguei na segurança quando percebi que tinha feito coisa bonita e rápida que não aguentava um empurrão.
Meu caminho na segurança foi pela prática: dez anos mantendo site e servidor no ar e um incidente de verdade, um site invadido que eu contive e limpei. A parte formal vem junto, na FATEC e no CCNA.
Agora meu foco é SOC, NOC e suporte técnico. O que estou estudando e o que vem na fila está mais abaixo, e o que eu for praticando entra aqui.
O que já dá pra conferir hoje é a configuração deste site. Eu fiz, documentei e sei explicar linha por linha, em como configurei.
Formação e estudo
Em curso
Segurança da Informação
FATEC de São Caetano do Sul
CCNA v7, módulo 3: Enterprise Networking, Security and Automation
SENAI
Na fila, nesta ordem
Labs de rede do CCNA no Packet Tracer
VLAN, roteamento e DHCP, cada lab com objetivo, topologia e o que deu errado no caminho
TryHackMe, trilha SOC Level 1
uma sala de cada vez, com o que aprendi em cada uma
Laboratório de detecção com Wazuh
máquina virtual coletando log, com regra escrita por mim e o alerta investigado
Simulação de resposta a incidente
da coleta de evidência ao relatório final, pelo ciclo do NIST
Já feito
CCNA v7, módulos 1 e 2
SENAI
Programação em Python
SENAI
Programação em C++
SENAI
Análise e Desenvolvimento de Sistemas
FIAP
Produção Multimídia (matriculado como Design de Mídia Digital)
Faculdade Impacta de Tecnologia
Técnico em Informática
SENAC
Entrevista
As perguntas que mais aparecem em entrevista de N1, já respondidas. Clica numa pra abrir.
O site de uma artista começou a mandar spam. Achei uma webshell na pasta de uploads, um administrador que ninguém tinha criado e entradas plantadas no banco. Isolei o site, tirei os backdoors, limpei a base e, no meio disso, descobri que a hospedagem compartilhada inteira estava comprometida. Terminei migrando o cliente pra um site estático, sem painel nem banco pra invadir.
Primeiro descubro o que disparou e em qual máquina. Depois leio o log em volta do horário e vejo o que mudou. Se ainda não fechar, escalo, mas levando o que já achei e não um "não sei" puro.
Fiz o CCNA 1 e 2 e estou no 3: sub-rede, VLAN, roteamento, ACL e DHCP no Packet Tracer. Em NOC ainda não trabalhei, mas sei seguir um pacote pela topologia até achar onde ele parou.
Já limpei um site invadido com a cliente esperando. Prazo de cliente é carinho. Eu isolo primeiro, investigo depois e só então mexo.
Porque "confia em mim" nunca foi um controle de segurança. A nota está na home e você confere no Mozilla Observatory, sem precisar acreditar em mim.
Ainda estou sem certificação de segurança, e estou estudando pra tirar. O que eu sei hoje você confere aqui mesmo.
Sou apaixonado por servidor que não cai às três da manhã. É parecido, só que mais sóbrio.
Lendo um log que mais ninguém leu, num time que também não finge saber o que não sabe.
Disponibilidade
Procurando estágio ou vaga N1 em SOC, NOC ou suporte técnico. Disponível no período diurno (curso a FATEC à noite). São Paulo, SP.