Atuação profissional
SIEM e SOC
Monitoramento e correlação de eventos no SOC
Rotina de monitoramento contínuo com IBM QRadar: triagem de ofensas, correlação entre fontes e encaminhamento para resposta.
- IBM QRadar
- Trellix ePO
- FortiGate
Analista de Cibersegurança PlenoDisponível para novas oportunidades
Yasmin Freitas: Protegendo sistemas.Reduzindo riscos.
Três anos na Neotel Segurança Digital, do estágio ao SOC: monitoramento contínuo, investigação e resposta a incidentes em ambientes corporativos híbridos, além de projetos de HSM, PAM, IAM e DLP.
- Monitoramento e SIEM
- Resposta a incidentes
- Segurança de redes
- Proteção de dados e IAM
Sobre mim
Sou analista de cibersegurança em São Paulo. Entrei na Neotel Segurança Digital como estagiária em 2023 e, um ano depois, fui efetivada como analista no SOC, onde passei os dois anos seguintes monitorando, investigando e respondendo a incidentes em ambientes corporativos e híbridos.
Além da operação, participei de projetos de proteção de dados com HSM, PAM, IAM e DLP, e desenvolvi ferramentas de automação e monitoramento para apoiar o time. Gosto de entender o porquê de cada alerta e de transformar tarefa repetitiva em processo confiável.
Sou formada em Análise e Desenvolvimento de Sistemas pela UNISA, tenho certificações técnicas da Thales, Imperva e Trellix, e acompanho de perto a comunidade, incluindo eventos técnicos e de diversidade. Meu objetivo é ajudar a construir ambientes digitais mais seguros e eficientes.
Visão de operação
Do alerta no SIEM ao ajuste no firewall, com o contexto do ambiente.
Proteção de dados
Criptografia, gestão de chaves, identidades e acesso privilegiado.
Automação
Ferramentas que tiram trabalho manual do turno e dão visibilidade ao time.
yasmin@soc: ~
whoami
- nome
- Yasmin Teixeira de Freitas
- cargo
- Analista de Cibersegurança Pleno
- base
- São Paulo, SP
- foco
- SOC, Blue Team, proteção de dados
- trajetória
- 3 anos na Neotel Segurança Digital
- idiomas
- português, inglês fluente, espanhol básico
- status
- disponível · híbrido ou remoto
Experiência profissional
Neotel Segurança Digital
a 3 anos
Analista de Cibersegurança · SOC / SecOps
a 2 anos
São Paulo, SP · híbrido
- Monitoramento contínuo, análise, investigação e resposta a incidentes de segurança em ambientes corporativos e híbridos, como parte do SOC.
- Operação e administração de firewalls FortiGate 1800F, VMware NSX, Hillstone e Cisco Secure, WAF F5, proxy Cisco e EDR Trellix ePO.
- Correlação de eventos no IBM QRadar para apoiar a investigação de incidentes.
- Implantação e suporte em projetos de cibersegurança com HSM, PAM, IAM e DLP.
- Monitoramento de infraestrutura com Zabbix, contribuindo para a estabilidade e a disponibilidade dos ambientes acompanhados.
- Desenvolvimento de softwares e ferramentas de automação e monitoramento para as operações do SOC e para a postura de segurança da empresa.
- Acompanhamento de tendências do setor, com participação em eventos técnicos e de diversidade.
Tecnologias
- IBM QRadar
- Trellix ePO
- FortiGate 1800F
- VMware NSX
- Hillstone
- Cisco Secure
- F5 WAF
- Zabbix
- HSM
- PAM
- IAM
- DLP
Estagiária
a 1 ano e 1 mês
São Paulo, SP
Estágio na mesma empresa, encerrado com a efetivação como analista de cibersegurança em setembro de 2024.
Estagiária · Suporte ao Usuário
CET, Companhia de Engenharia de Tráfego
a 5 meses
São Paulo, SP
- Suporte técnico e resolução de problemas relacionados a sistemas e usuários.
- Apoio na implementação de melhorias para mais eficiência operacional e estabilidade dos sistemas.
Competências técnicas
Cada item indica de onde vem: uso profissional na Neotel, certificação do fabricante ou laboratório de estudo.
- Uso profissional
- Certificação
- Laboratório e estudo
Segurança defensiva e monitoramento
Monitoramento contínuo, triagem de alertas e correlação de eventos no SOC.
- IBM QRadar
- Correlação de eventos
- Triagem de alertas
- Zabbix
- MITRE ATT&CK
Investigação e resposta a incidentes
Do alerta à contenção: investigar, documentar e acompanhar até o encerramento.
- Resposta a incidentes
- Trellix ePO (EDR)
- Análise de logs
- NIST SP 800-61
- Sysmon
- Wireshark
Redes e infraestrutura
Administração de perímetro em ambiente multifabricante e proteção de rede.
- FortiGate 1800F
- VMware NSX
- Hillstone
- Cisco Secure
- Proxy Cisco
- Imperva Network Protection
- DDoS for Networks
Proteção de dados e identidade
Gestão de chaves, criptografia, identidades e acesso privilegiado.
- HSM
- PAM
- IAM
- DLP
- CipherTrust CDSP
- High Speed Encryption
- Workforce IAM
- Customer IAM
- ISO/IEC 27001 (ISFS)
Na prática
Segurança de aplicações web
Proteção de aplicações e APIs na borda e testes em ambiente controlado.
- F5 WAF
- Imperva WAAP
- OWASP Top 10
- Burp Suite
- OWASP ZAP
Na prática
Análise de vulnerabilidades e testes autorizados
Encontrar fraquezas antes de quem não deveria, sempre com escopo e autorização.
- Análise de vulnerabilidades
- Nmap
- Greenbone OpenVAS
- Kali Linux
- CVSS
Na prática
Sistemas, cloud e hardening
Linux e Windows Server em ambientes híbridos, com configuração segura por padrão.
- GNU/Linux
- Windows Server 2016/2022
- Ambientes híbridos
- Imperva Data Security Fabric
- CIS Benchmarks
- Lynis
- nftables
Na prática
Automação e scripting
Ferramentas que tiram trabalho repetitivo do turno e integram as soluções via API.
- Ferramentas internas para o SOC
- Monitoramento automatizado
- Trellix API Essentials
- Python
- Bash
- PowerShell
Na prática
Projetos e laboratórios
Frentes da atuação na Neotel, descritas sem expor clientes, e laboratórios de estudo montados em ambiente isolado.
Na Neotel
- Atuação profissional
Proteção de dados
Implantação de HSM, PAM, IAM e DLP
Projetos de proteção de dados: chaves criptográficas em HSM, acesso privilegiado, identidades e prevenção de vazamento.
- Thales HSM
- CipherTrust (CDSP)
- PAM
- Atuação profissional
Automação
Ferramentas de automação para o SOC
Ferramentas internas de automação e monitoramento para reduzir tarefas manuais e dar visibilidade ao time.
- APIs REST
- Trellix ePO API
- Zabbix
Laboratórios
- LaboratórioHardening
Hardening de servidor Linux
Endurecimento de um servidor Debian seguindo o CIS Benchmark, com auditoria antes e depois usando Lynis.
- Debian
- CIS Benchmarks
- Lynis
- LaboratórioAplicações web
Análise de vulnerabilidades web
Laboratório com OWASP Juice Shop e DVWA para praticar a identificação e a correção de falhas do OWASP Top 10.
- OWASP Juice Shop
- DVWA
- Burp Suite Community
- LaboratórioResposta a incidentes
Resposta a incidentes em laboratório
Simulação de comprometimento de um endpoint Windows para praticar o ciclo do NIST: detecção, contenção, erradicação e lições aprendidas.
- Windows Server 2022
- Sysmon
- Wazuh
Certificações e formação
Credenciais técnicas emitidas pelos fabricantes das soluções com que trabalhei, além da base acadêmica e de cursos complementares.
12credenciais técnicasde 4 emissores
Thales
Criptografia, gestão de chaves e identidade digital.
CipherTrust Data Security Platform (CDSP)
Descoberta, criptografia e gestão de chaves
ConcluídaHardware Security Module (HSM)
Proteção de chaves em hardware
ConcluídaHigh Speed Encryption
Criptografia de dados em trânsito na rede
ConcluídaWorkforce IAM · TPA
Identidade de colaboradores
ConcluídaCustomer IAM · TPA
Identidade de clientes
ConcluídaCIAM · SPA
Identidade de clientes
Concluída
Imperva
Proteção de rede, aplicações e dados.
Network Protection
ConcluídaDDoS for Networks
ConcluídaData Security Fabric
ConcluídaWAAP Foundation
Web Application and API Protection
Concluída
Trellix
Endpoint e integrações.
API Essentials
Concluída
EXIN
Fundamentos de segurança da informação.
ISFS · Information Security Foundation
Baseada na ISO/IEC 27001
Concluída
Datas de emissão e links de verificação disponíveis sob solicitação.
Formação acadêmica
Tecnólogo
Análise e Desenvolvimento de Sistemas
Universidade Santo Amaro (UNISA)
a Concluída
Cursos complementares
Governança de TI
Udemy
Administração de Sistemas GNU/Linux
Udemy
Windows Server 2016 e 2022
Udemy
Idiomas
- Português
- Nativo
- Inglês
- Fluente
- Espanhol
- Básico
Disponível para novas oportunidades
Vamos fortalecer a segurança dos seus sistemas?
Aberta a posições em formato híbrido ou remoto. Escolha o canal que for mais prático para você.
Canais de contato
- yasminteixe
@gmail.com - Localização
- São Paulo, SP, Brasil