Jhones Botelho

Experience

• 

  Technogama Informática

  Mar 2016 - Mar 2021

  Analista de suporte Jr

  Responsável pelo setor interno de manutenção; Resolução de problemas de hardwaree software; Montagem e manutenção de microcomputadores e notebooks; Instalaçãoe configuração de software; Assistência remota aos usuários; .Treinar e avaliar novoscolaboradores técnicos

• 

  Premier IT Global Services

  Mar 2021 - Nov 2021

  Analista de suporte

  Suporte a PDVs; Manutenção em desktops, impressoras e notebooks; Suporte por telefone, chat, remoto e presencial; Remanejamento de pontos de rede; Manutenção de redes de computadores; Criação e atualização da base de conhecimento; Execução inventário contínuo de Hardware.

• 

  Clavis Segurança da Informação

  Nov 2021 - Sept 2023

  Gestão contínua de vulnerabilidades; Análises aprofundadas de incidentes; Resposta a incidentes; Investigação de ameaças potenciais e atividades anômalas provindas do SIEM(Hunting); Reestruturação de procedimentos internos como planos de ação; Melhorias na lógica de detecção de alertas gerados pelo SIEM; Criação de playbook; Assessment em Firewall Fortigate, AWS, Azure, WorkSpace, Active Directory. Análises aprofundadas de incidentes; Criação de playbook; Treinamento da equipe de monitoramento; Investigação de ameaças potenciais e atividades anômalas provindas do SIEM. Monitoramento de alertas; Análise logs; Tratamento e comunicação de incidentes de Segurança da Informação; Tratamento de tickets gerados pelo SIEM; Controles de segurança para identificação de novas ameaças; Correção de vulnerabilidades e mitigação de riscos.

  • Analista de segurança da informação N2 Jr

    Mar 2023 - Sept 2023

  • Analista de segurança da informação N1 Pl

    Jan 2023 - Sept 2023

  • Analista de segurança da informação N1 Jr

    Nov 2021 - Sept 2023
• 

  ISH Tecnologia

  Sept 2023 - now

  Cybersecurity - Threat Hunt

  Threat Hunting; Pesquisa e descobrir novas ameaças e TTPs; Busca ativa e proativa de indicadores de comprometimento (IOCs); Análise de log e correlação de eventos; Colaboração com Threat Intelligence; Criação de casos de uso de SIEM; Criação de novos playbooks; Instalar e manter conectores (logsource) no SIEM; Troubleshooting e correção de problemas de backlogs nos conecto