Matheus Augusto · Duque de Caxias, RJ · 100% remoto

Olá. Eu cuido da operação e do código que a sustenta.

São três anos em segurança: comecei em GRC e gestão de vulnerabilidades, passei por threat intelligence e hoje escrevo, em Rust, o SOAR que centraliza os alertas de mais de 40 clientes. Reduzir o ruído que chega ao analista é o que orienta quase toda decisão minha — o pipeline de IA que acoplei à triagem cortou esse tempo pela metade.

• Detecção e resposta

  QRadar, LogRhythm e Trend Vision One. Investigação de ofensa, criação e tuning de regra, corte de falso positivo, mapeamento em MITRE ATT&CK.

• Automação e DevSecOps

  SOAR próprio escrito em Rust, com API, fila e PostgreSQL, e pipeline de IA para triagem preditiva. No CI/CD: SAST, DAST, SCA, segurança de IaC, hardening de container e Kubernetes, gestão de segredo.

• Threat Intelligence

  Investigação OSINT em deep e dark web, análise de modus operandi, IoCs estruturados, Diamond Model e TTPs. Também análise de fraude e vazamento.

• GRC e vulnerabilidades

  ISO/IEC 27001, NIST CSF, PCI DSS e LGPD. Gestão de vulnerabilidade e patch com Tenable e Nessus, hardening de servidor e banco.

Trajetória

1. abr/2025 — atual Engenheiro de Automação de Segurança / DevSecOps · Service IT Security

   SOAR interno em Rust — API, fila e PostgreSQL — cobrindo toda a operação de SOC, com pipeline de IA de triagem preditiva e segurança shift-left no CI/CD.

2. jul/2024 — abr/2025 Analista de Threat Intelligence & Prevenção a Fraudes · Service IT Security

   Investigação OSINT em deep e dark web, análise de fraude e vazamento, CTI com IoCs estruturados e automações de correlação em Python.

3. jun/2023 — mar/2024 Estágio em SOC — GRC e Compliance · Vortex Security

   Gestão de vulnerabilidades e de patches com Tenable e Nessus em ambiente crítico; hardening de mais de 200 servidores e bancos de dados.