Scanner_CVE_2026-42945
Script Python para detecção de instâncias Nginx vulneráveis ao CVE-2026-42945 em IPs, CIDRs e ASNs.
// objetivo
Detecção proativa de vulnerabilidades Nginx
PythonSecurityVulnerability Scanner
$ quem sou
Oséas de
Freitas Rosa
Analista de Segurança Cibernética Senior
Protegendo infraestrutura. Analisando ameaças. Construindo sistemas resilientes.
profile.json
{
"name": "Oséas de Freitas Rosa",
"cargo": "Analista de Segurança Cibernética Senior",
"foco": [
"Segurança",
"OSINT",
"Infraestrutura",
"Nuvem Privada"
],
"status": "monitorando ameaças",
"localização": "Brasil"
}5+
Anos em Segurança
Experiência em cybersecurity
13+
Anos de Experiência
Infra · Redes · SO · Cibersegurança
4+
Certificações
CPPS · LGPD · SOC Member · Fortinet FCF
6+
Projetos Open Source
Ferramentas de segurança
Sobre
Quem Sou
Atuo como Analista de Segurança Cibernética Senior na Open Data Center, com sólida experiência em infraestrutura corporativa e ambientes On-Premises, Cloud Privada e pública.
Ao longo da carreira atuei em projetos de modernização de ambientes, hardening, gestão de vulnerabilidades e mitigação de riscos. Administro servidores GNU/Linux e Windows Server, Active Directory, Microsoft 365, Cloudflare, soluções de backup com Veeam, EDR/XDR, firewalls Fortinet, cofres de senhas, RMM e plataformas de monitoramento.
Apoio a esteira de desenvolvimento com foco em DevSecOps, análise de vulnerabilidades de código e segurança de aplicações. Tenho experiência em OSINT, análise de logs, correlação de eventos, investigação de incidentes e elaboração de relatórios executivos.
$ cat /etc/profile
CARGO="Analista de Segurança Cibernética SR"
EMPRESA="Open Data Center"
LOCALIZAÇÃO="Goiânia, GO - Brasil"
STACK="Linux · Windows Server · AD · M365 · Cloudflare · Veeam · Fortinet · EDR/XDR"
Segurança & DevSecOps
Hardening, gestão de vulnerabilidades, DevSecOps e análise de código em esteira de desenvolvimento.
OSINT & Inteligência de Ameaças
Investigação e correlação de dados para detecção proativa de ameaças.
Infraestrutura & Cloud
Servidores Linux/Windows Server, Active Directory, M365, Cloudflare e ambientes conteinerizados.
IAM & Controle de Acesso
Políticas zero-trust, gestão de identidades, cofres de senhas e MFA.
// Formação Acadêmica
Segurança da Informação
Pós-graduação Lato Sensu — MBA
Descomplica · 2023 – 2024
Redes de Computadores
Tecnólogo
Universidade Estadual de Goiás · 2006 – 2008
Tecnologia da Informação
Técnico em Informática
IF Goiano · 2004 – 2005
Habilidades
O Que Faço
Análise de Ameaças (OSINT)
Investigação de ameaças utilizando Open Source Intelligence, correlação de dados de múltiplas fontes e identificação de padrões de ataque.
// Caso de uso
Investigação de IPs maliciosos, domínios suspeitos e campanhas de phishing direcionadas.
Resposta a Incidentes
Resposta rápida a incidentes de segurança, contenção de ameaças, análise forense básica e documentação de eventos.
// Caso de uso
Acionado em casos de comprometimento de sistemas, detecção de malware e atividades suspeitas na rede.
Fortalecimento de Infraestrutura
Hardening de servidores, redes e aplicações seguindo frameworks como CIS Benchmarks e melhores práticas de segurança.
// Caso de uso
Aplicado em novos deployments, auditorias de conformidade e após identificação de vulnerabilidades.
Monitoramento de Segurança
Monitoramento contínuo de logs, alertas SIEM, análise de tráfego de rede e detecção de anomalias em tempo real.
// Caso de uso
Operação contínua para garantir visibilidade completa do ambiente e resposta proativa a incidentes.
Gestão de Identidade e Acesso
Implementação de políticas de acesso, gestão de credenciais privilegiadas, MFA e controle de acesso baseado em função.
// Caso de uso
Fundamental para ambientes zero-trust e compliance com frameworks de segurança.
Segurança de Data Center
Segurança lógica de ambientes de Data Center, segmentação de rede, EDR/XDR e proteção de ativos críticos.
// Caso de uso
Experiência direta em ambientes de missão crítica com requisitos de alta disponibilidade.
DLP — Prevenção de Vazamentos
Implementação e gestão de políticas de Data Loss Prevention para proteção de dados sensíveis e conformidade regulatória.
// Caso de uso
Proteção de dados críticos contra exfiltração acidental ou maliciosa em ambientes corporativos.
Hardenização de E-mail & Antiphishing
Implementação e auditoria de políticas de autenticação de e-mail (SPF, DKIM, DMARC), configuração de filtros anti-spam e proteção contra spoofing e phishing direcionado.
// Caso de uso
Redução da superfície de ataque via e-mail corporativo com foco em conformidade de envio e bloqueio de campanhas maliciosas.
AppSec & Proteção Web
Hardenização de aplicações web seguindo diretrizes NIC.br, configuração de regras WAF, Security Headers, Cloudflare Pages e Workers. Implementação de políticas de segurança de conteúdo (CSP), proteção contra OWASP Top 10 e controle de exposição via DNS e CDN.
// Caso de uso
Aplicado na proteção de aplicações públicas e internas, reduzindo superfície de ataque e garantindo conformidade com boas práticas de segurança web.
DevSecOps & Esteiras CI/CD
Integração de segurança em esteiras de desenvolvimento com GitHub Actions, Vercel e outras plataformas. Análise de vulnerabilidades de código, revisão de dependências, SAST e implementação de Security by Design em parceria com times de desenvolvimento.
// Caso de uso
Suporte direto a squads de desenvolvimento para incorporar segurança desde o design até o deploy, com métricas de postura e rastreabilidade de riscos.
Conscientização em Segurança
Condução de treinamentos e campanhas de conscientização para colaboradores, com foco em engenharia social, phishing simulado e boas práticas de segurança da informação.
// Caso de uso
Fortalecimento da cultura de segurança organizacional por meio de educação contínua e disseminação de conhecimento técnico acessível.
Projetos
Open Source
search-abuseipdb
Ferramenta para consulta automatizada na base de dados AbuseIPDB. Permite verificação em massa de IPs suspeitos para análise de reputação e detecção de ameaças.
// objetivo
Automatizar análise de IPs maliciosos em SOC
JavaScriptAbuseIPDB APINode.js
osint-regex-toolkit
Coleção de expressões regulares otimizadas para investigações OSINT. Padrões para extração de IOCs (emails, IPs, URLs, hashes).
// objetivo
Extração rápida de indicadores de comprometimento
RegexOSINTPattern Matching
supabase-explorer
Em desenvolvimento. Ferramenta de segurança para análise de aplicações que utilizam Supabase como backend. Identifica endpoints expostos, paths inseguros e dados sensíveis desprotegidos — com foco especial em projetos gerados por plataformas low-code como Lovable.
// objetivo
Proteger endpoints, paths e dados em aplicações Lovable + Supabase
SecuritySupabaseAppSecEm desenvolvimento
cafe-com-cyber
Comunidade criada para disseminar conhecimento em cibersegurança de forma acessível e técnica. Produção de conteúdo, artigos e materiais voltados a profissionais e entusiastas da área.
// objetivo
Fortalecer a cultura de segurança e ampliar o conhecimento da comunidade
TypeScriptSecurityCommunity
gerador-de-senhas
Gerador de senhas seguras com configurações customizáveis. Implementa criptografia para criação de credenciais com entropia adequada.
// objetivo
Criação de senhas fortes para ambientes corporativos
JavaScriptCryptoSecurity
cyber
Repositório de estudos e materiais de cibersegurança. Documentação técnica, writeups e recursos para profissionais de segurança.
// objetivo
Base de conhecimento pessoal em cybersecurity
SecurityDocumentationResearch
Terminal
Interface
oseasfr@security:~
$ajuda
Comandos disponíveis:
quem sou - Exibe informações do perfil
habilidades - Lista competências técnicas
projetos - Mostra projetos no GitHub
contato - Informações de contato
limpar - Limpa o terminal
Rápido:
Experiência
Trajetória
Senior Security Analyst
Open Data Center
dez/2023 – atual
Análise de alertas de segurança e vulnerabilidades, investigação de incidentes, correlação de eventos e administração de soluções de segurança em ambiente de Data Center.
// Responsabilidades
- Análise de vulnerabilidades e gestão de riscos
- Relatórios executivos de segurança para C-level
- Administração de firewalls Fortinet e EDR/XDR
- Gestão de identidades, AD, Microsoft 365 e Cloudflare
- Backup e DR com Veeam
- DevSecOps: segurança de aplicações e análise de código
- OSINT, investigação de logs e correlação de eventos
Suporte de Redes Pleno
Fujioka Eletro Imagem S/A
abr/2022 – dez/2023
Suporte de nível pleno em infraestrutura de redes, administração de servidores e atendimento a ambientes corporativos.
// Responsabilidades
- Administração de servidores Windows Server e Linux
- Gestão de Active Directory e políticas de grupo
- Suporte a ambientes Microsoft 365
- Monitoramento e manutenção de infraestrutura de rede
Suporte de Redes Júnior
Fujioka Eletro Imagem S/A
mar/2018 – abr/2022
Suporte técnico de infraestrutura de redes em ambiente corporativo com múltiplas filiais.
// Responsabilidades
- Suporte a usuários e resolução de chamados de rede
- Manutenção de equipamentos de conectividade
- Configuração de VPNs e switches gerenciáveis
Administrador de TI
Casa da Juventude
nov/2013 – out/2016
Gestão completa do ambiente de TI da instituição, infraestrutura e suporte aos colaboradores.
// Responsabilidades
- Administração de servidores e rede local
- Gestão de usuários e políticas de acesso
- Suporte técnico geral e documentação de processos
Analista de Infraestrutura e TI
Brasil Center Comunicações
jul/2012 – nov/2013
Análise e suporte de infraestrutura de TI em ambiente de telecomunicações.
// Responsabilidades
- Suporte a infraestrutura de telecomunicações
- Atendimento técnico corporativo
- Manutenção de ambientes de rede
Contato
Conecte-se
contato.sh
Status: Online
Disponível para networking, discussões técnicas sobre cybersecurity, OSINT e projetos de segurança da informação.
enviar_mensagem.sh