João Vitor Duque Cyrillo

Atualmente é SOC Analyst- NTT . Tem experiência na área de Ciência da Computação, com ênfase em Ciência da Computação Nesta experiência, atuo como analista SOC, compondo a equipe de operação de segurança da NTT. Nessa função, sou responsável pela identificação, investigação, mitigação e melhoria contínua dos alertas gerados em detrimento do monitoramento de sistemas clientes e internos, com o objetivo de garantir a continuidade e segurança do negócio da organização além de outras atividades relacionadas ao desenvolvimento de scripts e gerenciamento de vulnerabilidades. Nesse nível de atuação, uma das atividades é o monitoramento dos ambientes corporativos, executado seguindo as práticas e princípios cabíveis ao analista de segurança da informação, além da usabilidade de ferramentas baseadas em assinaturas e/ou gerenciamento de chamados, como a ferramenta de detecção contínua de ameaças (Claroty), de gerenciamento de serviços de TI (ITSM), SIEM, WAF (Web Application Firewall), entre outras ferramentas e plataformas de segurança da informação. Nessa atuação, também vale destacar a atividade de desenvolvimento de scripts que fomentam a gestão de vulnerabilidades dos nossos clientes, principalmente com a ferramenta da Tenable (Tenable.SC). O desenvolvimento do script é uma das etapas desenvolvidas nessa atividade, tal como o mapemanto das CVEs vinculadas aos ativos monitorados, levantamento dos EPSS (Exploit Prediction Scoring System) dessas CVEs para direcionar a priorização de atuação na mitigação dessas vulnerabilidades, atuação junto aos clientes no ensinamento e passagem de conhecimento em como proceder em relação as vulnerabilidades mapeadas, montagem e apresentação dos relatórios semanais junto aos clientes, elevando a maturidade do processo de gestão de vulnerabilidades e implementando um acompanhamento contínuo do processo de gestão de vulnerabilidades.