Disponível para oportunidades — Estágio / Júnior SOC

João Souza

Cybersecurity Student · Blue Team · SOC Operations

Estudante de Cybersecurity com foco em Security Operations Center, Threat Intelligence e automação de processos de segurança. Construo ferramentas reais para resolver desafios reais de um SOC.

Construindo segurança com código

Acredito que a melhor forma de aprender segurança é colocando a mão na massa. Por isso desenvolvo projetos práticos que simulam desafios reais de um Centro de Operações de Segurança.

Meu objetivo é construir uma carreira sólida em Segurança da Informação — desenvolvendo soluções que auxiliem na detecção de ameaças, automatização de processos e fortalecimento da postura de segurança das organizações.

Além do estudo contínuo, utilizo plataformas como TryHackMe para reforçar conceitos em laboratórios práticos, com foco em análise de alertas, resposta a incidentes e o framework MITRE ATT&CK.

SOC Foco principal em operações
IoC Triagem e enriquecimento automatizados
ATT&CK Mapeamento de técnicas MITRE
Blue Defesa, detecção e resposta

Ferramentas desenvolvidas

SOC IOC Triage Automator
Em desenvolvimento

Ferramenta Python para automatizar a triagem inicial de Indicadores de Comprometimento (IoCs). Simula o fluxo de trabalho de um analista SOC — da extração ao relatório final — reduzindo o tempo de resposta em análises de segurança.

  • Extração e validação de IoCs (IPs, domínios, hashes e URLs)
  • Defanging automático de URLs para manipulação segura
  • Enriquecimento com WHOIS e integração com a API do VirusTotal
  • Classificação de risco e score de ameaça por indicador
  • Mapeamento de possíveis técnicas do framework MITRE ATT&CK
  • Geração automática de evidências em formatos TXT e JSON
Python VirusTotal API WHOIS MITRE ATT&CK REST APIs JSON FastAPI
Ver no GitHub
Home Lab — ADB Exposto em Rede Doméstica
Descoberta validada

Laboratório próprio com Kali Linux para praticar reconhecimento e análise de rede. Durante um scan de varredura na própria rede doméstica, identifiquei um dispositivo IoT (TV box Android) com o serviço ADB exposto sem autenticação — permitindo acesso root remoto completo. Documentei toda a cadeia do achado, do reconhecimento à mitigação.

  • Reconhecimento de rede com Nmap — descoberta de hosts e serviços ativos
  • Identificação de porta 5555 (ADB) aberta sem autenticação em dispositivo Android
  • Conexão remota e escalonamento de privilégios (adb root) até uid=0
  • Análise de tráfego com Wireshark para validar o comportamento de rede
  • Documentação do vetor de ataque e recomendação de mitigação (desativar depuração de rede)
Nmap ADB Kali Linux Wireshark Network Recon

Áreas de atuação

🛡️
Security Operations Center
Monitoramento contínuo, análise de alertas e operações defensivas em ambientes corporativos.
🔵
Blue Team
Detecção de ameaças, resposta a incidentes e fortalecimento da postura de segurança.
🔍
Threat Intelligence
Coleta, análise e enriquecimento de indicadores de comprometimento e ameaças emergentes.
⚡
Automação de Segurança
Desenvolvimento de ferramentas para automatizar processos de triagem, detecção e resposta.
🐧
Segurança em Linux
Hardening, monitoramento de endpoints e análise forense em ambientes Linux.
🚨
Resposta a Incidentes
Contenção, investigação e recuperação de incidentes de segurança em ambientes corporativos.

Tecnologias e ferramentas

Linguagens
Python Bash
Sistemas
Linux Kali Linux VirtualBox
Segurança
Burp Suite Nmap Wireshark VirusTotal WHOIS
Dev & APIs
FastAPI REST APIs Postman Git GitHub
Frameworks
MITRE ATT&CK
Plataformas
TryHackMe

Educação

Graduação em Cybersecurity
Em andamento
Redes de Computadores · Fundamentos e Arquitetura de Computadores
Gestão de Serviços em TI (cursando) · Segurança da Informação
Aprendizado Contínuo
Laboratórios e projetos práticos
TryHackMe — SOC, Blue Team, Resposta a Incidentes
MITRE ATT&CK Framework · Threat Intelligence · Automação com Python

Vamos conversar

~$ cat oportunidades.txt
Buscando: Estágio em Cybersecurity | SOC Analyst Intern | Analista SOC Júnior

~$ cat contato.json
{
  "nome": "João Souza",
  "hackerone": "hackerone.com/joaogalo",
  "disponivel": true
}

~$