Jahjire Fernandes Kambulu Mupapa

Sobre

Meu nome é Jahjire e sou um estudante de Cyber security. Atualmente Estou cursando Segurança da Informação na faculdade Anhembi Morumbi Estou no Segundo Semestre, atualmente estou focado em Cyber Security e Tambem faço curso no senac de Tecnico em Redes, e outro curso da Cisco de Ethical hacking, Durante minha jornada acadêmica, participei de projetos práticos, desenvolvendo habilidades técnicas e ampliando meus conhecimentos em virtualização, testes de invasão e configuração de ambientes de rede. Estou comprometido em continuar aprendendo e crescendo profissionalmente, preparado para enfrentar novos desafios e contribuir com os meus conhecimentos voltados à proteção de dados e segurança digital.

Experiências

• Estagiário de Infraestrutura de TI

  SUPERSIM

  04/2025 até 01/2026 (9 meses)

  Atuação no time de infraestrutura com foco em suporte técnico N1/N2, administração de ativos de TI, redes e controle de inventário, garantindo disponibilidade e segurança dos recursos tecnológicos da empresa. Suporte técnico a usuários (Windows/Linux/MacOs) em hardware e software, incluindo configuração de notebooks, instalação de periféricos, resolução de falhas em impressoras, TVs, VPNs, e ferramentas e equipamentos Unifi. Apoio na administração de servidores e redes, incluindo instalação e manutenção de switches, roteadores, cabeamento estruturado e firewall. registros. Execução de rotinas de backup e recuperação de dados, organização de arquivos para gestores e atualização de inventários. Gestão de ativos de TI via OCS Inventory, incluindo etiquetagem, controle de entrada/saída de equipamentos e atualização de Responsável por compras de equipamentos de TI (monitores, fones, computadores etc.) com supervisão do assistente de infraestrutura, e do gestor, mantendo controle de estoque e suprimentos. Participação no onboarding de novos colaboradores, com apresentação dos processos e entrega técnica de equipamentos, além de suporte às equipes de DevOps na automação de processos. Documentação técnica de incidentes e problemas reportados ao time de infraestrutura, com reporte direto ao gestor da área. Apoio à segurança da informação, promovendo boas práticas como troca de senhas, registro de dispositivos e conscientização sobre integridade e confidencialidade dos dados.

• Estagiário de Infraestrutura de TI

  SUPERSIM

  04/2025 até 01/2026 (9 meses)

  Atuação no time de infraestrutura com foco em suporte técnico N1/N2, administração de ativos de TI, redes e controle de inventário, garantindo disponibilidade e segurança dos recursos tecnológicos da empresa. Suporte técnico a usuários (Windows/Linux/MacOs) em hardware e software, incluindo configuração de notebooks, instalação de periféricos, resolução de falhas em impressoras, TVs, VPNs, e ferramentas e equipamentos Unifi. Apoio na administração de servidores e redes, incluindo instalação e manutenção de switches, roteadores, cabeamento estruturado e firewall. registros. Execução de rotinas de backup e recuperação de dados, organização de arquivos para gestores e atualização de inventários. Gestão de ativos de TI via OCS Inventory, incluindo etiquetagem, controle de entrada/saída de equipamentos e atualização de Responsável por compras de equipamentos de TI (monitores, fones, computadores etc.) com supervisão do assistente de infraestrutura, e do gestor, mantendo controle de estoque e suprimentos. Participação no onboarding de novos colaboradores, com apresentação dos processos e entrega técnica de equipamentos, além de suporte às equipes de DevOps na automação de processos. Documentação técnica de incidentes e problemas reportados ao time de infraestrutura, com reporte direto ao gestor da área. Apoio à segurança da informação, promovendo boas práticas como troca de senhas, registro de dispositivos e conscientização sobre integridade e confidencialidade dos dados.

• Analista de Segurança Jr Nível 1

  Diazero Security

  01/2025 até 02/2025 (1 mês)

  Realizei atividades de monitoramento de segurança em ambiente SOC, garantindo a detecção e resposta a incidentes cibernético das Empresas clientes. Experiência com ferramentas de segurança como IDS/IPS, soluções de endpoint e sistemas de ticket (especificar se possível, como Wazuh, Inople e outros similares). Contribuí na análise inicial de logs e alertas, apoiando o fluxo de resposta a incidentes de segurança e alertas. Aprimorei habilidades técnicas em gestão de incidentes e mitigação de ameaças em tempo real.

• Analista de Segurança da Informação Jr.

  DIAZERO SECURITY

  01/2025 até 02/2025 (1 mês)

  Atuação como Analista SOC Nível I, com foco em monitoramento de segurança, resposta a incidentes, análise de logs e gestão de alertas, operando em regime de acompanhamento contínuo (12h), atendendo múltiplos clientes. Monitoramento contínuo de eventos de segurança e resposta a incidentes relacionados a acessos indevidos, tentativas de login Análise técnica de incidentes, realizando investigação detalhada para classificação de falsos positivos e eventos reais, com Execução de ações de mitigação e contenção, incluindo bloqueio de acessos e orientação técnica para remediação, com Classificação de alertas por severidade (baixo, médio, alto e crítico), priorizando incidentes conforme impacto e urgência. Análise de logs de segurança e avaliação de vulnerabilidades, incluindo investigação de comandos suspeitos e tentativas de suspeitas e exploração de vulnerabilidades. documentação completa e rastreável. comunicação estruturada ao cliente. exploração (ex.: consultas SQL maliciosas). Atuação com Wazuh e outros SIEMS para monitoramento em tempo real, correlação de eventos e investigação de incidentes críticos (análise manual quando necessário). integrando alertas, triagem e resposta. garantindo continuidade operacional. das análises. Utilização da ferramenta Inopli (Dia Zero Security) na gestão e automação de incidentes de segurança em ambiente SOC, Elaboração de passagem de turno (handover), documentando incidentes em andamento, ações realizadas e pendências, Colaboração com outros analistas SOC, promovendo troca de conhecimento, padronização de processos e melhoria contínua

• Analista de Segurança da Informação Jr.

  DIAZERO SECURITY

  01/2025 até 02/2025 (1 mês)

  Atuação como Analista SOC Nível I, com foco em monitoramento de segurança, resposta a incidentes, análise de logs e gestão de alertas, operando em regime de acompanhamento contínuo (12h), atendendo múltiplos clientes. Monitoramento contínuo de eventos de segurança e resposta a incidentes relacionados a acessos indevidos, tentativas de login Análise técnica de incidentes, realizando investigação detalhada para classificação de falsos positivos e eventos reais, com Execução de ações de mitigação e contenção, incluindo bloqueio de acessos e orientação técnica para remediação, com Classificação de alertas por severidade (baixo, médio, alto e crítico), priorizando incidentes conforme impacto e urgência. Análise de logs de segurança e avaliação de vulnerabilidades, incluindo investigação de comandos suspeitos e tentativas de suspeitas e exploração de vulnerabilidades. documentação completa e rastreável. comunicação estruturada ao cliente. exploração (ex.: consultas SQL maliciosas). Atuação com Wazuh e outros SIEMS para monitoramento em tempo real, correlação de eventos e investigação de incidentes críticos (análise manual quando necessário). integrando alertas, triagem e resposta. garantindo continuidade operacional. das análises. Utilização da ferramenta Inopli (Dia Zero Security) na gestão e automação de incidentes de segurança em ambiente SOC, Elaboração de passagem de turno (handover), documentando incidentes em andamento, ações realizadas e pendências, Colaboração com outros analistas SOC, promovendo troca de conhecimento, padronização de processos e melhoria contínua

• Analista de Segurança Jr Nível 1

  Diazero Security

  01/2025 até 01/2025

  Realizei atividades de monitoramento de segurança em ambiente SOC, garantindo a detecção e resposta a incidentes cibernético das Empresas clientes. Experiência com ferramentas de segurança como IDS/IPS, soluções de endpoint e sistemas de ticket (especificar se possível, como Wazuh, Inople e outros similares). Contribuí na análise inicial de logs e alertas, apoiando o fluxo de resposta a incidentes de segurança e alertas. Aprimorei habilidades técnicas em gestão de incidentes e mitigação de ameaças em tempo real.

• Jovem Aprendiz em Técnicas Administrativas

  Nube Aprendizes

  08/2022 até 06/2024 (1 ano e 10 meses)
  • Elaboração e organização de documentos administrativos
  • Criação de planilhas e apresentações para otimizar processos internos

• Jovem Aprendiz em Técnicas Administrativas

  Nube Aprendizes

  08/2022 até 06/2024 (1 ano e 10 meses)
  • Elaboração e organização de documentos administrativos
  • Criação de planilhas e apresentações para otimizar processos internos

• Jovem aprendiz Em Segurança cybernetica

  SPC Brasil

  11/2022 até 05/2024 (1 ano e 6 meses)

  Principais atividades: Atuei na área de segurança cibernética, desempenhando diversas funções cruciais para a proteção dos ativos da empresa. Minhas responsabilidades incluíam:Identificação e abertura de chamados sobre vulnerabilidades que não foram solucionadas, bem como monitoramento de vulnerabilidades pendentes que não estavam registradas nos chamados.Realização de bloqueio de IPs maliciosos utilizando a ferramenta SentinelOne. Quando comportamentos suspeitos ou acessos indevidos eram detectados, eu gerava uma lista de IPs e executava os bloqueios necessários através de hashes.Participação ativa nas auditorias de segurança da empresa, contribuindo para a identificação de áreas de melhoria e implementação de políticas de segurança.Planejamento e participação em projetos de segurança, ajudando a desenvolver e implementar estratégias para aumentar a resiliência cibernética da organização.Durante meu tempo no SPC Brasil, fui proativo na identificação e reporte de vulnerabilidades, contribuindo para a melhoria contínua dos processos de segurança cibernética da empresa.

• Jovem Aprendiz em Cybersecurity

  SPC Brasil

  08/2022 até 05/2024 (1 ano e 9 meses)
  • Atendimento de chamados para bloqueio de acessos indevidos
  • Identificação de vulnerabilidades e suporte à implementação de políticas de segurança
  • Suporte Help Desk e monitoramento de logs de segurança

• Jovem Aprendiz em Cybersecurity

  SPC Brasil

  08/2022 até 05/2024 (1 ano e 9 meses)
  • Atendimento de chamados para bloqueio de acessos indevidos
  • Identificação de vulnerabilidades e suporte à implementação de políticas de segurança
  • Suporte Help Desk e monitoramento de logs de segurança

• Jovem Aprendiz em Cyber Security

  SPC BRASIL

  08/2022 até 05/2024 (1 ano e 9 meses)

  Atuação na área de Segurança da Informação com foco em análise de vulnerabilidades, resposta a incidentes e apoio em projetos de segurança defensiva, utilizando ferramentas de mercado como Tenable, Sentinel One, EDR e Remedy Salesforce, F Realização de varreduras periódicas de vulnerabilidades na infraestrutura utilizando Tenable, com abertura de chamados para os analistas e escalonamento técnico conforme criticidade (baixa, média, alta), garantindo rastreabilidade e acompanhamento das correções. Atendimento de chamados para bloqueio de acessos indevidos e IPs maliciosos (EDR), com ações de mitigação e encerramento dos incidentes documentados no Remedy. Apoio na gestão de vulnerabilidades: análise inicial, documentação de CVE/CVSS, e suporte ao time de segurança defensiva nas ações de correção e resposta. Participação ativa em projetos de segurança, incluindo orientações sobre implementação de tokens de autenticação periódica. Registro detalhado de incidentes, vulnerabilidades e logs em sistemas internos, garantindo a integridade das informações e a continuidade da investigação técnica. Colaboração direta com analistas e gestor da área, contribuindo com a documentação de processos, investigações de acesso indevido e reforço das boas práticas de segurança.

• Jovem Aprendiz em Cyber Security

  SPC BRASIL

  08/2022 até 05/2024 (1 ano e 9 meses)

  Atuação na área de Segurança da Informação com foco em análise de vulnerabilidades, resposta a incidentes e apoio em projetos de segurança defensiva, utilizando ferramentas de mercado como Tenable, Sentinel One, EDR e Remedy Salesforce, F Realização de varreduras periódicas de vulnerabilidades na infraestrutura utilizando Tenable, com abertura de chamados para os analistas e escalonamento técnico conforme criticidade (baixa, média, alta), garantindo rastreabilidade e acompanhamento das correções. Atendimento de chamados para bloqueio de acessos indevidos e IPs maliciosos (EDR), com ações de mitigação e encerramento dos incidentes documentados no Remedy. Apoio na gestão de vulnerabilidades: análise inicial, documentação de CVE/CVSS, e suporte ao time de segurança defensiva nas ações de correção e resposta. Participação ativa em projetos de segurança, incluindo orientações sobre implementação de tokens de autenticação periódica. Registro detalhado de incidentes, vulnerabilidades e logs em sistemas internos, garantindo a integridade das informações e a continuidade da investigação técnica. Colaboração direta com analistas e gestor da área, contribuindo com a documentação de processos, investigações de acesso indevido e reforço das boas práticas de segurança.

Habilidades

• Linux
• AD
• Hacking
• Cyber security
• Segurança da informação
• Windows
• Ofensive Security
• Defensive security
• Sentinel
• Wazuh
• Burp suite