Sou profissional de cibersegurança defensiva, mais especificamente um engenheiro de SOC e detecções, com mais de 26 anos de experiência em TI e foco em operações de segurança: SOC, SIEM, resposta a incidentes e automação.
Comecei como técnico de manutenção de computadores e cheguei a dar aulas em escola de informática. Depois, trabalhei em empresas de ramos bem diferentes, como tecnologia, moda, logística e farmácia de manipulação, a maior parte do tempo como administrador de sistemas. Em um grupo empresarial onde fiquei mais de nove anos, liderei tecnicamente os setores de TI. Acompanhei a infraestrutura crescer de cerca de 200 dispositivos em uma única cidade para mais de mil endpoints em três cidades da Grande Florianópolis. Nesse período, planejei e executei a segmentação de toda a rede, incluindo mais de 100 servidores, com as conexões laterais filtradas por Sophos e pfSense. Também fui o principal responsável pelos sistemas de segurança: firewall, HIDS, antivírus, WAF, SIEM, gestão de vulnerabilidades, cofre de senhas, hardening e backups.
Em 2022, passei a me dedicar integralmente à cibersegurança defensiva. Como analista, administrei o Wazuh (SIEM e XDR) com integrações em nuvem e criei regras, decoders e scripts de resposta ativa. Também atuei em threat hunting, threat intelligence e war rooms. Depois vieram as funções de liderança. Coordenei operações e montei sozinho um SOC do zero, do planejamento como produto à operação inicial. Como engenheiro de SOC, planejei, implantei e gerenciei outra operação, da arquitetura ao dia a dia. Mais recentemente, atuei como supervisor de SOC: conduzi a equipe de analistas, fui referência técnica em incidentes críticos e implantei SOCs em clientes, do desenho ao go-live. Nessa função, também criei automações para reduzir falsos positivos e acompanhar indicadores em relatórios técnicos e executivos. Apesar de ter sido uma experiência de sucesso notável, onde alcancei ótimos resultados e vários feedbacks positivos, decidi buscar me realocar em uma posição mais técnica, que é o meu perfil principal.
No dia a dia, trabalho com Wazuh, regras de correlação com expressões regulares e MITRE ATT&CK. Faço ingestão de logs de servidores, firewalls, nuvem (AWS, GCP e Azure) e SaaS, e trabalho com EDR e XDR, integrações entre sistemas e automações com N8N e scripts em Bash, Python e PowerShell. Tenho como referência normas e frameworks como ISO 27001/27002 e NIST. O que mais me motiva é melhorar processos: encontrar lacunas, reduzir ruído, documentar bem e elevar a maturidade de segurança. Também acompanho de perto o uso de inteligência artificial nas operações de segurança, que vejo como um avanço a ser adotado com responsabilidade.
Sou graduado em Redes de Computadores pela Estácio (2015) e pós-graduado em Defesa Cibernética pela UNICIV (2023). Fiz cursos de análise de malware, threat intelligence e investigação de ataques de ransomware. Ainda assim, boa parte do que sei veio da prática e do estudo por conta própria. No momento, me preparo para realizar o exame CompTIA CySA+ em novembro desse ano (2026).
Gosto de compartilhar o que aprendo. Em 2022, lancei o primeiro curso sobre Wazuh da Udemy e o canal MarciusPro no YouTube. Depois, desenvolvi uma integração entre o Wazuh e o AbuseIPDB, com o código publicado no GitHub, e publiquei na Udemy um simulado de Security+ focado em SOC. Também participei de lives sobre o Wazuh. Este site reúne artigos técnicos, projetos e materiais de estudo, como um simulado gratuito para o CySA+. Ele existe para mostrar um pouco do que faço e colaborar com a comunidade.
Se quiser conversar sobre segurança, SOC ou algum desses projetos, é só me chamar pelos contatos no menu desse site.