MARCUS VINÍCIUS COSTA DE OLIVEIRA

Especialista em Segurança da Informação — Pentest & Red Team

Information Security Specialist — Penetration Testing & Red Team

• Condução de testes de intrusão (pentest) internos e externos utilizando Burp Suite e ferramentas do Kali Linux para identificação e exploração de vulnerabilidades em aplicações e infraestrutura
• Conducted internal and external penetration tests using Burp Suite and Kali Linux tooling to identify and exploit vulnerabilities in applications and infrastructure
• Participação em exercícios de Red Team e Purple Team, simulando táticas, técnicas e procedimentos (TTPs) de adversários reais mapeados ao framework MITRE ATT&CK
• Participated in Red Team and Purple Team exercises, simulating real-world adversary tactics, techniques, and procedures (TTPs) mapped to the MITRE ATT&CK framework
• Atuação em processos de resposta a incidentes, aplicando Cyber Kill Chain para análise de cadeia de ataque e recomendação de contramedidas
• Supported incident response processes, applying the Cyber Kill Chain to analyze attack chains and recommend countermeasures
• Gestão de vulnerabilidades em ambiente corporativo crítico utilizando Tenable e Qualys, com priorização de remediação por criticidade e exposição
• Managed vulnerabilities across a critical corporate environment using Tenable and Qualys, prioritizing remediation by criticality and exposure
• Consumo e aplicação de Threat Intelligence para antecipação de vetores de ataque relevantes ao setor financeiro
• Consumed and applied Threat Intelligence to anticipate attack vectors relevant to the financial sector
• Operação de soluções de detecção e resposta (XDR, Microsoft Sentinel, Microsoft Defender, Trend Micro Deep Security) e DLP, com visão integrada entre ataque e defesa
• Operated detection and response solutions (XDR, Microsoft Sentinel, Microsoft Defender, Trend Micro Deep Security) and DLP, bridging offensive and defensive perspectives
• Implementação de hardening CIS Benchmark em sistemas Linux e gestão de patches em ambientes Red Hat via Red Hat Satellite
• Implemented CIS Benchmark hardening on Linux systems and managed patching in Red Hat environments via Red Hat Satellite

Administrador de Ambiente Linux

Linux Environment Administrator

• Administração de servidores Linux (SUSE, Debian, CentOS) em ambiente corporativo crítico — Secretaria da Saúde do Estado de São Paulo
• Administered Linux servers (SUSE, Debian, CentOS) in a critical corporate environment — São Paulo State Health Department
• Configuração e manutenção de serviços de rede e segurança: Iptables, Squid, HAProxy, pfSense, OpenLDAP, Samba AD, NFS, PostgreSQL, Nginx
• Configured and maintained network and security services: Iptables, Squid, HAProxy, pfSense, OpenLDAP, Samba AD, NFS, PostgreSQL, Nginx
• Gerenciamento de armazenamento (Multipath, LVM, iSCSI) e clusters de containers com Docker Swarm
• Managed storage infrastructure (Multipath, LVM, iSCSI) and containerized clusters with Docker Swarm
• Automação de infraestrutura com Ansible, Jenkins, GitLab e Rundeck, com monitoramento via Grafana
• Automated infrastructure using Ansible, Jenkins, GitLab, and Rundeck, with monitoring via Grafana
• Administração de ambientes virtualizados em VMware, incluindo provisionamento e monitoramento de VMs
• Administered virtualized environments on VMware, including VM provisioning and monitoring