↓ Ir para o conteúdo principal

Felipe Silveira
#

Analista de Segurança da Informação | Blue Team | SOC | CSIRT | Threat Hunting
#

Sobre Mim
#

Profissional de Cibersegurança com sólida experiência em Resposta a Incidentes e Threat Hunting, atuando em ambientes críticos e utilizando tecnologias líderes de mercado.

Experiência na detecção, investigação e mitigação de incidentes de segurança, com forte interesse e desenvolvimento contínuo em Resposta a Incidentes, Purple Team e Threat Hunting. Conhecimento voltado à integração entre técnicas de Red Team e Blue Team para aprimorar capacidades de detecção, investigação e defesa proativa.

Objetivo profissional: atuar em posição de Especialista ou Sênior nas áreas de Incident Response, Purple Team ou Threat Hunting, aplicando experiência técnica e capacidade analítica na identificação e resposta a ameaças cibernéticas.

Experiência
#

Consultor de Segurança da Informação - Threat Hunting - Vivo (Telefônica Brasil)

📅 02/2026 - Presente Momento

  • Criação da lógica da engenharia de detecção no ambiente On-premises e Cloud.
  • Busca proativa e orientada por hipótese de Threat Actors.
  • Realização de Threat Hunting proativo, com elaboração de hipóteses e análises comportamentais.
  • Colaboração com outras áreas para melhoria contínua dos playbooks de resposta a incidentes.
  • Desenvolvimento de estratégias de hardening e resposta para ambientes críticos.

Analista de Segurança da Informação Sênior - Threat Hunting - Vivo (Telefônica Brasil)

📅 08/2025 - 02/2026

  • Criação da lógica da engenharia de detecção no ambiente On-premises e Cloud.
  • Busca proativa e orientada por hipótese de Threat Actors.
  • Realização de Threat Hunting proativo, com elaboração de hipóteses e análises comportamentais.
  • Colaboração com outras áreas para melhoria contínua dos playbooks de resposta a incidentes.
  • Desenvolvimento de estratégias de hardening e resposta para ambientes críticos.

Analista de Segurança da Informação Sênior - Resposta a Incidentes - Vivo (Telefônica Brasil)

📅 10/2023 - 07/2025

  • Condução de investigações completas de incidentes de segurança e atividades maliciosas complexas, utilizando de ferramentas do tipo EDR, XDR, SIEM, NDR..
  • Realização de Threat Hunting proativo, com elaboração de hipóteses e análises comportamentais.
  • Colaboração com outras áreas para melhoria contínua dos playbooks de resposta a incidentes.

Analista de Segurança da Informação Pleno - Resposta a Incidentes - Vivo (Telefônica Brasil)

📅 02/2022 - 09/2023

  • Condução de investigações completas de incidentes de segurança e atividades maliciosas complexas, utilizando de ferramentas do tipo EDR, XDR, SIEM, NDR..
  • Realização de Threat Hunting proativo, com elaboração de hipóteses e análises comportamentais.
  • Colaboração com outras áreas para melhoria contínua dos playbooks de resposta a incidentes.

Analista de Segurança da Informação Pleno - Resposta a Incidentes - Locaweb

📅 07/2021 - 01/2022

  • Tratar incidentes de segurança atuando em todas as etapas do ciclo
  • Identificar vulnerabilidades conhecidas
  • Análise preliminar de artefato
  • Identificar prioridade e severidade de incidentes
  • Notificar clientes internos e externos
  • Análise de tráfego e mitigação de ataques de DDoS
  • Execução de projetos de segurança da informação

Analista de Segurança da Informação Pleno - SOC - Locaweb

📅 07/2019 - 06/2021

  • Tratar incidentes de segurança atuando em todas as etapas do ciclo
  • Executar procedimentos de segurança
  • Auxiliar na documentação de processos
  • Identificar vulnerabilidades conhecidas
  • Análise preliminar de artefato
  • Análise preliminar de perímetro
  • Identificar prioridade e severidade de incidentes
  • Notificar clientes internos e externos
  • Análise de tráfego e mitigação

Formação
#

  • Pós-Graduação: Computação Forense e Perícia Digital – IPOG (2020 - 2021)
  • Graduação: Tecnologia em Redes de Computadores – Senac (2015 - 2017)

Certificações
#

  • Oracle Cloud Infrastructure Certified Foundations Associate
  • Junior Penetration Tester (PT1)
  • Certified Red Team Professional (CRTP)
  • CompTIA CySA+
  • CompTIA PenTest+
  • eJPT
  • INE Certified Cloud Associate
  • Guardicore Certified Segmentation Administrator
  • Guardicore Certified Segmentation Engineer
  • AWS Certified Solutions Architect – Associate
  • AWS Certified Cloud Practitioner
  • EC-Council ECIH
  • GitLab Certified Associate
  • EXIN Information Security Foundation based on ISO IEC 27001
  • EXIN Cloud Computing Foundation Certificate
  • Microsoft SC-900
  • Microsoft AZ-900
  • COBIT 5 Foundation
  • ITIL 3 Foundation Certificate in IT Service Management

Não tem artigos para listar aqui ainda.