Caso de estudo · Cibersegurança
Pipeline de detecção estilo SIEM
a camada de detecção de um SIEM, reconstruída em laboratório para entender cada regra por dentro.
01 · Números
O que os dados mostram.
7
regras de detecção mapeadas
02 · O que foi entregue
Entregas nomeadas.
Sete regras de detecção avaliando eventos em tempo real.
Correlação temporal entre eventos: o alerta nasce do padrão, não do ruído.
Alertas mapeados em MITRE ATT&CK, a taxonomia que integra com o resto do mercado.
Rodando local, sem depender de plataforma paga para aprender detecção.
03 · Stack & papel
Com o que foi feito.
PythonMITRE ATT&CKSIEM
Projeto individual: desenhei a solução, orquestrei os agentes que a implementaram, revisei e mantenho o código.
04 · No repositório
O código por trás do caso.
O explorador abaixo abre o GitHub inteiro, com este caso já pré-selecionado.
Vamos conversar sobre o seu problema.
Tenho interesse em oportunidades em IA e agentes, dados, backend, cibersegurança e TI. Se o seu time precisa de alguém que já colocou projeto no ar e mantém tudo rodando, me chame.