Carlos Santos
Sobre Mim
Olá! Eu sou Carlos Santos, Analista de Segurança da Informação.
Experiência:
- Identificação, análise e mitigação de vulnerabilidades
- Investigação judicial com OSINT
- Avaliação de vulnerabilidades em redes e sistemas
- Administração de servidores Linux e Windows
- Pentest Black Box e Gray Box em web, APIs e AWS
- SIEM Wazuh na AWS: 4.500+ regras e 28 técnicas MITRE ATT&CK
- Automação SOAR (Shuffle + TheHive + Cortex) com bloqueio de IPs
- Zero Trust / SSE / ZTNA: Netskope, Fortigate, Microsoft
- Engenharia reversa e análise de malware
- Governança: Comitê de Segurança, políticas e standards
- Atualmente: Analista de Segurança da Informação @ Catálise
- Formação: Segurança da Informação — Uniasselvi (2027)
- Aprendendo: LPI 101 | CC ISC² | CRTA
- Pergunte sobre: Pentest, AppSec, SIEM/SOAR, Cloud Security
- Contato: LinkedIn
Tecnologias
Certificações
- Fortinet: NSE 1, 2 e 3
- Fortinet: FCP - FortiSIEM 7.2 Analyst
- Fortinet: FCP - FortiSOAR 7.3 Administrator
- Cyber Warfare: Multi-Cloud Blue Team Analyst
- Cyber Warfare: Multi-Cloud Red Team Analyst
- Cyber Warfare: Certified Red Team Analyst
- Cisco: Analista de Segurança Jr
- Cisco: Ethical Hacker
- Cisco: CCNP Enterprise: Core Networking
- SkillFront: ISO/IEC 27001:2022
Projetos
LFIHUNTER
Ferramenta em Python para detecção e validação de vulnerabilidades de LFI (Local File Inclusion) com foco em evidências claras e redução de falsos positivos.
Ferramenta em Python para detecção e validação de vulnerabilidades de LFI (Local File Inclusion) com foco em evidências claras e redução de falsos positivos.
Fail2ban-Monitor
Painel de monitoramento em tempo real para o Fail2Ban — exibe IPs banidos, detecta padrões de ataque e permite gerenciar bans diretamente pelo terminal.
Painel de monitoramento em tempo real para o Fail2Ban — exibe IPs banidos, detecta padrões de ataque e permite gerenciar bans diretamente pelo terminal.
SECops
APPSEC-SECops Automation — orquestração de SAST, SCA, secrets scanning, container security, DAST e vulnerability management em um único pipeline.
APPSEC-SECops Automation — orquestração de SAST, SCA, secrets scanning, container security, DAST e vulnerability management em um único pipeline.
Dump_Memory
Ferramenta forense em Go para aquisição de dumps de memória em sistemas Linux sem dependências externas — gera imagens comprimidas, hashes de custódia, índices de segmentos e relatórios detalhados.
Ferramenta forense em Go para aquisição de dumps de memória em sistemas Linux sem dependências externas — gera imagens comprimidas, hashes de custódia, índices de segmentos e relatórios detalhados.
Skills
- Linux / Windows Server
- Shell Script / PowerShell / Python / Golang
- Firewall: pfSense, Fortinet, Sophos
- WAF: FortiWeb 400F
- IDS/IPS: Suricata, Snort, FortiGuard IPS
- SIEM: Wazuh, Splunk, Sentinel
- SOAR: TheHive + Cortex, Shuffle
- EDR: Velociraptor, CrowdStrike, Kaspersky
- Zero Trust / SSE / ZTNA: Netskope
- Cloud Security: AWS, Fortigate Security HUB
- IAM / Microsoft Security
- AppSec: SAST, SCA, DAST, Secrets, Containers
- Vuln Mgmt: OpenVAS, PingCastle
- Backup: OneDrive, rsync
- Monitoramento: Zabbix, Grafana
- Virtualização: VMware, Proxmox
TryHackMe
root@cadush:~$
_