Cybersecurity, SOC & Incident Response

Cassio Nakagawa.

CASSIO NAKAGAWA

whoamicassio.nakagawa :: security-consultant / soc / csirt / incident-response

Cybersecurity.
SOC. Response.

Consultor de segurança da informação com experiência em SOC, CSIRT, resposta a incidentes, governança, redes e automação.

Alemanha.15+ anos em TI.

Áreas de atuação

INCIDENT RESPONSE

Resposta a incidentes

Criação de processos, documentação, triagem, investigação e redução consistente do tempo de resposta.

SOC OPERATIONS

SOC L1 / L2

Atuação com Microsoft Sentinel, Splunk, QRadar, CrowdStrike e Microsoft Defender em operações e detecção.

SECURITY ENGINEERING

Implementação e melhoria

Apoio a implementações de SOC, tuning de regras, detection engineering e operações híbridas.

GOVERNANCE & IT

Governança e base técnica

Experiência anterior em gestão de TI, ISO 27001, ISO 20000, redes, servidores e suporte operacional.

PERFIL

Perfil profissional

Consultor de segurança com background em CSIRT, SOC, resposta a incidentes, redes, governança e operações de TI.

Resumo

Cassio Nakagawa

Consultor de segurança com background em CSIRT, SOC, resposta a incidentes, redes, governança e operações de TI.

BaseSindelfingen, Baden-Württemberg, Alemanha
IdiomasPortuguês - nativoInglês - avançado (C1)Alemão - iniciante
FocoOperações de SOC, resposta a incidentes, CSIRT, detection engineering

Consultoria em segurança

Atuação atual como Senior Information Security Consultant com foco em SOC, triagem, resposta e melhoria contínua.

Experiência em CSIRT e pentest

Participação em implementação de CSIRT, suporte a pentests, análise de malware, phishing, vulnerabilidades e evidências.

Destaques

SOC L1/L2, CSIRT, resposta a incidentes, threat handling, governança, redes e awareness.

Ferramentas-chave

Microsoft Sentinel, Splunk, QRadar, CrowdStrike Falcon, Microsoft Defender, XDR, Fortigate, Power Automate.

Base forte em TI e governança

Mais de uma década em gestão de TI, redes, servidores, awareness, LGPD e padrões como ISO 27001/27002 e ITIL.

CARREIRA

Experiência

Resumo das principais etapas da carreira e dos resultados entregues em segurança e operações.

TCS | 04/2024 - 04/2026

SOC / Consulting

Senior Information Security Consultant

Atuação em SOC como analista híbrido L1 e L2, com triagem, investigação, awareness, tuning e melhoria de detecção.

EscopoTriagem, investigações, awareness, tuning
StackSentinel, Splunk, QRadar, CrowdStrike, Defender

CAPGEMINI | 2022 - 2024

CSIRT / IR

Information Security Consultant

Implementação de CSIRT e apoio a SOC, resposta a incidentes, análise de phishing, malware, vulnerabilidades e coordenação técnica.

EscopoCSIRT, apoio a SOC, suporte a pentest, coordenação
FocoMalware, phishing, vulnerabilidades, coleta de evidências

PILZ | 2012 - 2022

IT / Governance

IT Analyst

Gestão de TI, redes, dispositivos, servidores Windows, governança, segurança, suporte e treinamento de usuários.

EscopoGestão de TI, redes, servidores, awareness, LGPD
PadrõesISO 27001, ISO 27002, ISO 20000, ITIL

FORMAÇÃO

Formação e credenciais

Formação acadêmica, certificações e idiomas que apoiam minha atuação profissional.

Formação acadêmica

Graduação em Cyber Defense pela FIAP, concluída em janeiro de 2022.

Idiomas

Português nativo, inglês avançado C1 e alemão em nível iniciante.

Certificações

BTL1, SC-200, ISC2 CC, AWS Cloud Practitioner, GCP Security Engineer, GCP Network Engineer, ServiceNow CSA e outras.

Microsoft

SC-200SC-900AI FundamentalsAZ Fundamentals

Google Cloud

Professional Cloud Security EngineerProfessional Cloud Network EngineerWorkspace Administrator

ServiceNow

Certified System AdministratorImplementation Specialist - Incident Response

Security / Cloud

BTL1ISC2 Certified in CybersecurityAWS Cloud Practitioner

MURAL

Projetos e posts

O que estou construindo e sobre o que estou escrevendo, do mais recente ao mais antigo.

AI LAB

Meus agentes, ao vivo

Cada projeto tem um PM que nunca sai, mais especialistas que entram e saem conforme o trabalho chega. Somente observação: nada aqui controla qualquer infraestrutura.

0 0 ações do proprietário aguardam resposta

Nenhuma ação do proprietário aguardando.

Ainda não há relatórios publicados.

ProjetoAtivoFixado

FreExam Player

Simulados que rodam inteiramente no navegador. Você traz um arquivo JSON e ganha modo prova com cronômetro, modo prática com explicações, pontuação e revisão dos pontos fracos. Sem conta, sem upload, sem servidor.

  • Training
  • Privacy
  • TypeScript
ProjetoAtivo

Este site

Site pessoal e toolkit de segurança no navegador, gerado como páginas estáticas com Astro e publicado no AWS S3 via GitHub Actions, com ambientes separados de dev e produção.

  • Web
  • AWS
  • Automation

LADO PESSOAL

Hobbies

Interesses pessoais que ajudam a equilibrar disciplina, curiosidade e constância fora do trabalho.

Tecnologia e laboratórios

Exploração de ferramentas, ambientes de teste, automações e estudos práticos relacionados a segurança e infraestrutura.

Aprendizado contínuo

Estudo constante de novas tecnologias, certificações, idiomas e boas práticas que fortalecem minha evolução profissional.

Rotina e disciplina

Interesse por organização, melhoria contínua e construções pessoais que valorizam foco, consistência e clareza.

TOOLKIT

Toolkit pessoal

Ferramentas locais que utilizo para testes, análise e suporte técnico no navegador.

Selecione uma ferramenta acima para ver os detalhes.

CONTATO

Contato

Informações profissionais para conexão, networking e oportunidades.

Resumo profissional

Consultor de cibersegurança com foco em SOC, resposta a incidentes, CSIRT, detection engineering e operações de segurança.

Ver perfil