Cybersecurity, SOC & Incident Response

Cassio Nakagawa.

CASSIO NAKAGAWA

whoamicassio.nakagawa :: security-consultant / soc / csirt / incident-response

Cybersecurity.
SOC. Response.

Information-Security-Consultant mit Erfahrung in SOC, CSIRT, Incident Response, Governance, Netzwerken und Automatisierung.

Deutschland.15+ Jahre in der IT.

Schwerpunkte

INCIDENT RESPONSE

Incident Response

Prozessaufbau, Dokumentation, Triage, Untersuchung und deutliche Verbesserung der Reaktionszeit.

SOC OPERATIONS

SOC L1 / L2

Praxis mit Microsoft Sentinel, Splunk, QRadar, CrowdStrike und Microsoft Defender.

SECURITY ENGINEERING

Implementierung und Verbesserung

Unterstützung bei SOC-Implementierungen, Detection Engineering, Rule Tuning und Hybrid Operations.

GOVERNANCE & IT

Governance und technische Basis

Frühere Erfahrung in IT-Management, ISO 27001, ISO 20000, Netzwerken, Servern und operativem Support.

PROFIL

Berufliches Profil

Security-Consultant mit Hintergrund in CSIRT, SOC, Incident Response, Netzwerken, Governance und IT-Betrieb.

Zusammenfassung

Cassio Nakagawa

Security-Consultant mit Hintergrund in CSIRT, SOC, Incident Response, Netzwerken, Governance und IT-Betrieb.

StandortSindelfingen, Baden-Württemberg, Deutschland
SprachenPortugiesisch - MutterspracheEnglisch - fortgeschritten (C1)Deutsch - Anfänger
FokusSOC-Betrieb, Incident Response, CSIRT, Detection Engineering

Security Consulting

Aktuelle Rolle als Senior Information Security Consultant mit Fokus auf SOC, Triage, Response und kontinuierliche Verbesserung.

CSIRT und Pentest-Unterstützung

Erfahrung in CSIRT-Implementierung, Pentest-Unterstützung, Malware-Analyse, Phishing, Schwachstellen und Evidence Gathering.

Schwerpunkte

SOC L1/L2, CSIRT, Incident Response, Threat Handling, Governance, Netzwerke und Awareness.

Wichtige Tools

Microsoft Sentinel, Splunk, QRadar, CrowdStrike Falcon, Microsoft Defender, XDR, Fortigate, Power Automate.

Starke IT- und Governance-Basis

Mehr als ein Jahrzehnt in IT-Management, Netzwerken, Servern, Awareness, LGPD und Standards wie ISO 27001/27002 und ITIL.

KARRIERE

Erfahrung

Ein kompakter Blick auf die wichtigsten Stationen meiner Karriere und Ergebnisse in Security Operations.

TCS | 04/2024 - 04/2026

SOC / Consulting

Senior Information Security Consultant

SOC-Betrieb als hybrider Level-1- und Level-2-Analyst mit Triage, Untersuchungen, Awareness, Tuning und Detection Improvement.

UmfangTriage, Untersuchungen, Awareness, Tuning
StackSentinel, Splunk, QRadar, CrowdStrike, Defender

CAPGEMINI | 2022 - 2024

CSIRT / IR

Information Security Consultant

CSIRT-Implementierung, SOC-Unterstützung, Incident Response, Phishing- und Malware-Analyse, Vulnerability Handling und technische Koordination.

UmfangCSIRT, SOC-Unterstützung, Pentest-Unterstützung, Koordination
FokusMalware, Phishing, Schwachstellen, Evidence Gathering

PILZ | 2012 - 2022

IT / Governance

IT Analyst

IT-Management, Netzwerke, Endgeräte, Windows-Server, Governance, Security Operations, User Support und Training.

UmfangIT-Management, Netzwerke, Server, Awareness, LGPD
StandardsISO 27001, ISO 27002, ISO 20000, ITIL

AUSBILDUNG

Ausbildung und Zertifikate

Ausbildung, Zertifizierungen und Sprachen, die meine berufliche Arbeit unterstützen.

Akademischer Hintergrund

Abschluss in Cyber Defense an der FIAP, Januar 2022.

Sprachen

Portugiesisch Muttersprache, Englisch C1 und Deutsch auf Anfängerniveau.

Zertifizierungen

BTL1, SC-200, ISC2 CC, AWS Cloud Practitioner, GCP Security Engineer, GCP Network Engineer, ServiceNow CSA und weitere.

Microsoft

SC-200SC-900AI FundamentalsAZ Fundamentals

Google Cloud

Professional Cloud Security EngineerProfessional Cloud Network EngineerWorkspace Administrator

ServiceNow

Certified System AdministratorImplementation Specialist - Incident Response

Security / Cloud

BTL1ISC2 Certified in CybersecurityAWS Cloud Practitioner

PINNWAND

Projekte & Beiträge

Woran ich arbeite und worüber ich schreibe, das Neueste zuerst.

AI LAB

Meine Agenten, live

Jedes Projekt hat einen PM, der bleibt, plus Spezialisten, die je nach Arbeit kommen und gehen. Nur Beobachtung: Nichts hier steuert Infrastruktur.

0 0 Entscheidungen warten auf eine Antwort

Keine offenen Entscheidungen.

Es sind noch keine Berichte veröffentlicht.

ProjektAktivAngeheftet

FreExam Player

Übungsprüfungen, die komplett im Browser laufen. JSON-Prüfungsdatei laden und Prüfungsmodus mit Timer, Übungsmodus mit Erklärungen, Bewertung und Auswertung der Schwachstellen nutzen. Kein Konto, kein Upload, kein Server.

  • Training
  • Privacy
  • TypeScript
ProjektAktiv

Diese Website

Persönliche Website und Security-Toolkit im Browser, als statische Seiten mit Astro gebaut und über GitHub Actions mit getrennten Dev- und Produktionsumgebungen auf AWS S3 veröffentlicht.

  • Web
  • AWS
  • Automation

PERSÖNLICHES

Hobbys

Persönliche Interessen, die Disziplin, Neugier und Konstanz außerhalb der Arbeit ausgleichen.

Technologie und Labs

Erkundung von Tools, Testumgebungen, Automatisierungen und praktischen Studien zu Sicherheit und Infrastruktur.

Kontinuierliches Lernen

Laufendes Lernen zu neuen Technologien, Zertifizierungen, Sprachen und Best Practices, die meine berufliche Entwicklung stärken.

Routine und Disziplin

Interesse an Organisation, kontinuierlicher Verbesserung und persönlichen Routinen mit Fokus, Konstanz und Klarheit.

TOOLKIT

Persönliches Toolkit

Lokale Werkzeuge für Tests, Analysen und technische Unterstützung im Browser.

Wählen Sie oben ein Werkzeug aus, um Details anzuzeigen.

KONTAKT

Kontakt

Berufliche Informationen für Networking, Zusammenarbeit und neue Möglichkeiten.

Berufliche Zusammenfassung

Cybersecurity-Consultant mit Fokus auf SOC, Incident Response, CSIRT, Detection Engineering und Security Operations.

Profil ansehen