0x0allenace/soc-analyst-portfolioUm portfólio curado apresentando minhas investigações de SOC, projetos de threat hunting, laboratórios de DFIR, engenharia de detecção, blogs técnicos e pesquisas em cibersegurança.
Detectar • Investigar • Responder • Defender
Este portfólio documenta minha jornada prática em cibersegurança por meio de investigações práticas, ambientes de laboratório corporativos, engenharia de detecção, forense digital, análise de malware, caça a ameaças e análise de segurança.
Cada projeto demonstra metodologia investigativa, ferramentas de segurança, correlação de evidências, desenvolvimento de detecções e pensamento defensivo esperados em um moderno Centro de Operações de Segurança (SOC).
Analista de SOC com experiência prática em Caça a Ameaças, Forense Digital e Resposta a Incidentes (DFIR), Engenharia de Detecção, Análise de Malware, Análise de Segurança e ferramentas de segurança baseadas em Python.
Meu trabalho concentra-se em investigações orientadas por evidências, monitoramento de segurança no estilo corporativo, análise de endpoints, análise de rede, investigações de malware, forense de memória e desenvolvimento de detecções alinhado ao framework MITRE ATT&CK.
| Projeto | Área de Foco | Repositório |
|---|---|---|
| Purple Team Simulation 01 | Simulação de Ataque / Engenharia de Detecção | Ver |
| Memory Forensics Investigation | Forense de Memória / DFIR | Ver |
| Threat Hunting – Reconnaissance | Threat Hunting no Splunk | Ver |
| Enterprise DFIR Lab | Resposta a Incidentes | Ver |
| Velociraptor Forensic Triage | Forense de Endpoint | Ver |
| Suspicious Email Attachment Analysis | Segurança de E-mail | Ver |
| Static Malware Analysis | Análise de Malware | Ver |
| Windows Malware Behavioral Analysis | Análise Dinâmica de Malware | Ver |
| Behavioral Anomaly Detection | Aprendizado de Máquina | Ver |
| File Signature Detector | Ferramenta de Segurança em Python | Ver |
| Domínio | Tecnologias |
|---|---|
| SIEM | Splunk, Elastic Security |
| Threat Hunting | SPL, EQL, KQL/Investigação Baseada em Busca, MITRE ATT&CK |
| Engenharia de Detecção | Sigma, SPL, EQL, Detecção Comportamental, Detecção de Sequência |
| DFIR | Velociraptor, KAPE, Autopsy, FTK Imager |
| Forense de Memória | Volatility 3, MemProcFS |
| Análise de Malware | PEStudio, Detect It Easy, FLOSS, Procmon, Process Explorer |
| Análise de Rede | Wireshark, Análise de PCAP, TCP/IP |
| Segurança de Endpoint | Sysmon, Logs de Eventos do Windows, Elastic Defend |
| Purple Team | Simulação de Ataque, Validação Defensiva, Validação de Detecção |
| Programação | Python, PowerShell |
| Infraestrutura | Active Directory, pfSense, Windows |
| Análise de Evidências | Extração de IOC, Reconstrução de Linha do Tempo, Análise de Processos |
Investigações no estilo empresarial demonstrando resposta a incidentes, threat hunting, forense digital, análise de memória, análise de malware, forense de rede e engenharia de detecção.
Simulação controlada de adversário seguida de detecção, investigação, forense de rede e engenharia de detecção pelo Blue Team.
Conduzir uma simulação controlada de ataque baseada em PowerShell em um ambiente de laboratório isolado e avaliar se a telemetria de endpoint e de rede poderia ser usada para detectar, investigar, reconstruir e responder ao ataque.
| Técnica | ID ATT&CK |
|---|---|
| PowerShell | T1059.001 |
| Command and Scripting Interpreter | T1059 |
| Ingress Tool Transfer | T1105 |
| System Owner/User Discovery | T1033 |
| System Information Discovery | T1082 |
| System Network Configuration Discovery | T1016 |
| Network Service Scanning | T1046 |
