Ola, eu sou André Melo!
Atualmente estou Analista de Cyber Segurança mas sou entusiasta de tecnologia em geral. Já passei por diversas áreas desde infraestrutura, desenvolvimento e observabilidade e hoje me encontro fazendo um misto destas áreas. Meu intuito de criar este espaço é criar um repositório de conhecimento não só pra mim como para qualquer outro que quiser aprender ou fugir de uma bela dor de cabeça na solução de problemas.
Minha jornada com tecnologia começou bem cedo. Quando meu primeiro computador usado chegou em casa e não funcionava, eu sempre precisava aguardar por algum tecnico que fosse conserta-lo e isso me causava uma séria frustração. Em um determinado momento eu resolvi eu mesmo tentar repará-lo e como um certo toque do destino, na primeira tentativa o computador voltou a funcionar. A partir dai eu mesmo comecei a pesquisar como aquele computador funcionava, desde o Sistema Operacional até o Hardware.
2003 – O Primeiro Computador
Meu primeiro computador foi um K6 II 550Mhz, acoplado numa Placa Mão PC Chips M598LMR, uma verdadeira maravilha pra quem quer aprender informatica já que problemas não faltavam neste conjunto. Imagine que na época esse computador rodava um Windows 98 SE em cima de 32MB de RAM. Isso mesmo, 32 Megas de Ram. Nem posso esquecer o Disco Rigido com 10 GB.
Os primeiros desafios foram por conta dos Drivers de Hardware, pois quase nada funcionava no computador, e nenhum dos drivers estavam instalados corretamente. Naquela época apenas o AIDA32 te dava alguma ajuda, mas nem sempre era 100%. Minha primeira opção foi abrir o computador e olhar os chips.
De cara já achei o SiS530, enorme e descobri que era o controlador gráfico onboard da placa. Com um novissimo modem 56K da LG, entrei na internet e baixei o driver. Ao instalar, a imagem ficou absurdamente melhor, em True Color com a magnifica resolução de 1024×768. Primeira vitória. Perambulando mais um pouco fui achando os outros componentes e pasme, até achei um modem que precisava somente de uma placa de expansão.
2004 – Aprofundando
Ser usuário do Windows 98 era a coisa mais bizarra do mundo. Constantes telas azul ocorriam e logo logo o sistema operacional ficava inutilizavel. Tão logo era necessário fazer uma instalação limpa, mais como faze-lo com apenas 1 disco rigido e o perigo de perder vários tesouros baixados via Conexão discada ?
Apartir dai vieram aprendizados mais avançados como particionamento de disco, foi ai inclusive que tive meu primeiro contato com um Linux, na época o Kurumin, uma distribuição Linux criada por um projeto brasileiro. Quem começa com KDE tem certa dificuldade de migrar pro Gnome né ?
2005 – Cursos na Escola
Eu estava na 6º´serie de uma escola publica aqui no Rio de Janeiro quando comecei a participar de uns cursos que um programa chamado “Programa de Educação pelo Trabalho” oferecia na escola. Na época não tinhamos muitos recursos e passar o dia na escola era uma opção melhor do que ficar em casa sem nada pra fazer. Nesta epoca eu pude me inscrever nos cursos de informatica, multimidia e fotografia que a escola oferecia para os Alunos. A fotografia digital estava dando seus primeiros passos, por isso aprendemos a fazer tudo utilizando a tecnica analogica. Sim, fotografia feita com filmes, com revelação quimica no laboratório escuro. Pensa em como isso era legal. Ajuste de contraste feito com controle de tempo de exposição, ajuste de imagem feitos com filtros de banda estreita.
2009 – Entrando no Mercado
Ingressei no mercado de tecnologia como estagiario numa empresa que fazia manutenção de computadores no Edificio Avenida Central, no Centro do Rio de Janeiro. Ali tive contato com o mundo do hardware e os mais variados problemas e soluções. Pode aprender a importancia do Networking e de como esse mercado se transforma numa alta velocidade.
2010 – Primeiro Emprego
Ao completar 18 anos fui para o primeiro emprego formal, onde eu trabalhava no escritorio de uma empresa comercial dividindo meu tempo entre trabalho administrativo e suporte em TI aos usuarios. Foi ali que encontrei a minha paixão por mudar processos ineficientes. Assumi a emissão de notas fiscais na parte de faturamento que era feita numa maquina de escrever eletronica (Pasme), e nos primeiros dias eu arrumei um software, diagramei as notas em papel e ja transformei o processo em impressão digital com a possibilidade inclusive de cadastrar dados dos clientes e ja digitar antecipadamente as notas para no momento da necessidade, emiti-las. Em outra frente, quando fiquei responsavel pela digitação das propostas comerciais, desenvolvi mesmo sem muito conhecimento, um mini sistema em MS Access, onde poderia selecionar os itens do catálogo, o cliente e as quantidades e automaticamente o sistema ja emitia uma proposta em PDF, de maneira bem rapida.
2011 – Curso Técnico
Em 2010, eu passei no concurso para estudar o curso Pós Médio Tecnico em Telecomunicações na FAETEC do RJ. Neste curso tive contato com conceitos mais tecnicos de Eletrônica, Comunicação, Multiplexação e principalmente meu primeiro contato com o Cisco Packet Tracer.
2013 – Formação Superior
Em Abril de 2013 entrei para a Faculdade Infnet para cursar Gestão de Tecnologia da Informação. Esse curso me deu todo background necessário para avançar na area. Por ter uma metodologia muito prática, rapidamente fui absorvendo conhecimentos em Windows (Workstation e Server), Linux (RHEL), Rede de Computadores (CCNA), Gestão de Projetos, ITIL, COBIT dentre outros. Foi um tempo proveitoso de muito aprendizado e de muito network.
2014 – Primeiros passos em Cyber Security
Finalmente consegui uma vaga numa empresa de Tecnologia, a epoca uma empresa focada em Cyber Segurança. Meus conhecimentos em Redes facilitaram a entrada para o Blue Team, inicialmente trabalhando com suporte em Configuração de Firewalls Fortigate. O trabalho consistia no suporte Gerenciado de Firewalls, controlando Regras, Proxy, conexões VPN e roteamento entre FIliais.
Um próximo foi o AntiSpam, onde operava o IMSS/IMSVA da Trend Micro, uma ferramenta para filtro de email através de regras construidas com expressões regulares para detecção de Spams e itens maliciosos. Rapidamente me tornei uma referência na ferramenta, obtendo taxa de acertividade no bloqueio spams de até 99%.
Nesta época me envolvi tambem em projetos de redes Wireless e Cabeadas em clientes, alem da propria reorganização da infraestrutura fisica da empresa em sí.
2015 – Primeiras Certificações
Em 2015 pude tirar minhas primeiras certificações, como a MCP (Microsoft), MCTS (Microsoft) e as certificações da Trend Micro para os produtos de Filtro de Spam. Neste ano tambem conclui o curso de Gestão de Ti na Faculdade.
2016 – Certificação CCNA
Alcançar o CCNA para um profissional de rede é um baita de um desafio. Com um conteúdo bem denso porem satisfatório de ser estudando, a prova apesar de ser até divertida de ser feita, assusta muita gente principalmente pelo seu valor, a época custava US$290 (Aproximadamente R$1.000 a época).
O Conteúdo do CCNA foi ministrado durante o curso de Graduação na Infnet. Nele constavam conhecimentos de Fundamentos de Rede, Endereçamento IPV4 e IPV6, Roteamento Estático e Dinâmico, Switching alem de conhecimentos de manipulação de configuração do Terminal da Cisco.
Ver a mensagem de aprovação na tela do teste foi emocionante.
2017 – A Grande Oportunidade
Neste ano recebi a oportunidade de migrar para uma empresa no ramo financeiro. Inicialmente na Operação de Infraestrutura, recebi a oportunidade de participar da implementação de uma nova ferramenta de monitoração dos sistemas de negócio, já que o contrato com a antiga estava próximo do fim. Para aproveitar esta oportunidade, precisei construir um MVP de monitoração ao mesmo tempo que ainda trabalhava no setor de Infraestrutura. Foi um tempo de muito trabalho que valeu a pena pois a oportunidade foi conquistada.
Ja na nova área, pude me dedicar 100% ao porte da solução antiga de monitoramento que não cobria os novos negocios, para monitorar os novos sistemas. A época substituimos um monitoramento rudimentar feito usando o ELK Stack pelo uso do Splunk, onde conseguimos adentrar tecnicamente em varios aspectos de negócio e começar a identificar alguns incidentes de negócio de maneira mais acertiva.
Em meados de Agosto/17 tivemos nosso Go Live e ja em Outubro identificamos nosso primeiro incidente grave. Com os aprendizados deste, revertemos um segundo incidente em novembro em menos de 10 minutos evitando uma perda de milhões de reais.
2018 – Mergulhando mais fundo com Splunk
Em 2018 pudemos expandir os casos de uso reaproveitando os dados ingeridos para diversas outras áreas como Atendimento ao Cliente, Fraudes, Segurança, BackOffice, Grandes Contas alem de passar a ser a fonte dos números oficiais da empresa nesta vertente de observabilidade.
Neste ano tambem alcancei a certificação de Arquiteto Certificado em Splunk.
2019 – Oportunidade de Liderança
Com a implementação do Projeto do Command Center, recebi a oportunidade de assumir a coordenação do time responsavel pelo Hub de Dados que alimentava a Operação. Nosso processo era baseado em obter insumos de dados junto aos times de produtos, transforma-los em novos produtos de monitoramento e embarca-los na esteira do Command Center.
2020 – Um ano de grandes mudanças