CTF{eagle_eye}
Cibersegurança · Portefólio pessoal
Arquiteto de cibersegurança na TRADEX, com experiência anterior em operações de segurança no SOC da MEO / Altice Portugal, através da Inetum. Foco na conceção de infraestruturas seguras, gestão de riscos e vulnerabilidades, monitorização e resposta a incidentes.
Formação especializada em cibersegurança pelo CINEL, com classificação de 18/20, e certificação Blue Team Level 1. Experiência académica em redes segmentadas, sistemas Windows e Linux, SIEM e testes de penetração em ambientes simulados.
Conceção de arquiteturas de IT seguras e definição de políticas e controlos técnicos de proteção.
Tecnologias e competências: Arquitetura de cibersegurança; arquitetura de sistemas; engenharia de segurança; segurança da informação.
Monitorização, triagem e investigação de eventos de segurança, com análise de ameaças e apoio à resposta a incidentes.
Tecnologias e competências: SOC; SIEM; monitorização de segurança; deteção e análise de ameaças; análise e resposta a incidentes; inteligência de ameaças (CTI); análise forense digital.
Identificação, avaliação e mitigação de riscos e vulnerabilidades em infraestruturas de IT.
Tecnologias e competências: Gestão, análise e avaliação de riscos de cibersegurança; gestão de vulnerabilidades; matriz RACI.
Planeamento e implementação de redes segmentadas, firewalls e VPNs em projetos académicos e ambientes simulados.
Tecnologias e competências: Segmentação; VLANs; ACLs; firewalls; IDS/IPS; VPN; Cisco IOS; pfSense; OPNsense; VyOS; Snort; Suricata; OpenVPN; IPsec; RADIUS.
Integração de monitorização centralizada em laboratório e estruturação de logs para análise de segurança.
Tecnologias e competências: Wazuh SIEM; Syslog-ng; Loki; Promtail; Grafana; expressões regulares.
Administração de sistemas Windows e Linux e integração de serviços de identidade e rede em contexto de formação e laboratório.
Tecnologias e competências: Windows Server; Linux; Ubuntu; CentOS; Active Directory; Group Policies; DNS; DHCP; hardware; software; sistemas informáticos.
Reconhecimento, enumeração, análise de vulnerabilidades e testes de penetração em ambientes simulados.
Tecnologias e competências: Nmap; Wireshark; Metasploit; Kali Linux; OpenVAS; Gobuster; Nikto; Curl; John the Ripper; Steghide; Binwalk; hardening.
Aplicação de WAF e recomendações de hardening e validação de entradas em projetos académicos.
Tecnologias e competências: WAF; ModSecurity; OWASP CRS; validação de entradas; cabeçalhos de segurança.
Formação técnica em programação, bases de dados, análise de dados e desenvolvimento de aplicações Qlik Sense.
Tecnologias e competências: Python; programação e algoritmia; bases de dados; arquitetura de bases de dados; análise de dados; Qlik Sense.
Formação em proteção de dados, segurança da informação e prevenção de riscos digitais.
Tecnologias e competências: RGPD; consciencialização em segurança da informação; riscos e fraudes no correio eletrónico; navegação segura.