Wilson Paolini

Especialista Em Cibersegurança @act digital

Especialista em cibersegurança atuando no Bradesco, trabalhando de forma integrada com diversos times, com foco nas seguintes atividades:THREAT INTELLIGENCE - Investigação dos principais atores de ameaça e TTPs usadas nos ataques, geração de relatórios voltados para o SOC e Red Team, SOCINT- Criação do processo de Threat Intelligence, integrado com as equipes de SOC, Threat Hunt, CSIRT e Purple Team;THREAT HUNT- Criação do processo de Threat Hunt, investigação no ambiente em busca das TTPs coletadas nos relatórios de inteligência; SOC - Criação de casos de uso e regras de detecção do SIEM, com base em Threat Intelligence- Ajuste dos alertas para diminuição de falsos positivos e detecções mais efetivas, apoio ao N2 e N3;CSIRT - Resposta a incidentes, atuação em war room com diversas áreas, investigações com SIEM e outras ferramentas de segurança, apoio ao N2 e N3;PURPLE TEAM - Apoio na criação do processo de Purple Team, integrado com as áreas de Red Team, Blue Team e Threat Intelligence- Simulação de ataques para validar os sistemas de defesa e regras de detecção do SOC- Pentest, execução das TTPs dos principais atores de ameaça com base no Mitre, Atomic Red Team, entre outros frameworks;BLUE TEAM - Atuação com diversas ferramentas de segurança: SIEM, EDR, WAF, IPS, Firewall, Proxy, AntiVírus, DLP, CNAPP;ARQUITETURA DE SEGURANÇA - Implementação de estratégias de segurança alinhadas ao negócio- Participação em projetos, análise de riscos cibernéticos, arquitetura e design de soluções- Instalação e configuração de sistemas se segurança junto aos fornecedores e também soluções Open Source.