Currículo: administrador de sistemas Linux

Carlos Alexandre Jacon da Silva

Informações Pessoais	Estado civil: solteiro; Nacionalidade: brasileiro; Idade: 30 anos; Naturalidade: Limeira – SP; Residência: Barueri - SP;  Contato: 19 99609-0474 / carlosjacon (arroba)  gmail.com; Filiação: Dermeval da Silva e Elisabete Jacon da Silva.
Objetivo	Administrador de sistemas Linux Sênior.
Pretensão Salarial	Valor de mercado.
Formação	Universidade Paulista – UNIP – Limeira Curso: Redes de Computadores Conclusão: 12/2011
Cursos Extracurriculares	4Linux - São Paulo Curso: Infraestrutura de Nuvens com OpenStack EAD Início: 02/2016. EXTECAMP (UNICAMP) – Campinas – SP Curso: Gestão de Projetos Conclusão: 12/2014. 4Linux– São Paulo – SP Curso: JBoss para Administradores de Sistemas EAD Conclusão: 05/2014. TRE  (SAVANT) – São Paulo – SP Curso: Amazon AWS Conclusão: 03/2014. Blackdoor Security – São Paulo – SP Treinamento (EAD): Pentest e Engenharia Social -  “Sua Empresa Está Realmente Segura?” Conclusão: 12/2013. Welcome to the Django – São Paulo – SP Curso: Django (Python Web Framework). Conclusão: 02/2013. Linux Force Brasil – São Paulo – SP Treinamento (EAD): Linux Básico e Avançado, Administração de Servidores Linux, Blindagem Linux, Segurança Profissional. Conclusão: 10/2012. TRE (SAVANT) – São Paulo – SP Curso: Samba com LDAP, integração com Windows 7 e Linux. Conclusão: 10/2011 SENAC – Limeira – SP Curso: Implantação de redes Wlan (sem fio). Conclusão: 12/2009
Idiomas	Inglês Intermediário; Espanhol Intermediário.
Conhecimentos	Linguagens: Python, PHP, Shell Script; Segurança: Normas PCI DSS e ISO, pfSense, iptables, WEB; Backup: Bacula, Amanda, Storages (iSCSI, NFS); Virtual Machine: VMWare vCenter, KVM, XEN e OpenStack; Gestão de Projetos: Jira, TRAC, Subversion, PMI, ISO; Teste de equipamentos: Python e TestLink; Automação: Chef e Puppet; Banco de Dados: MySQL, PostgreSQL e SQL Server; Monitoramento e benckmark: Zabbix, OMD Distro, Kibana, New Relic, Monitis e Sealion;
Experiência Profissional	Catho Online em Barueri - SP: Adm. de Sistemas Linux Sênior Período: 05/2015 até o momento. Desafios: Participação em planejamento e construção de infraestrutura para atender à certificação PCI DSS; Manutenção da infraestrutura física e virtual de servidores - WEB, DB, Cache, Monitoramento e etc - que comportam os produtos desenvolvidos e comercializados pela empresa; Planejamento e acompanhamento de “Move” de servidores entre DC; Implementação de sistema de monitoramento e benchmark para a infraestrutura e portal WEB; Elaboração e aplicação de planos de redundância para serviços internos (AD, Proxys, HAProxy e etc.) e externos (BTM); Manutenção de dispositivos de redes (F5 Big IP LTM e GTM); Participação em planejamento e execução de políticas de segurança. AsGa S/A em Paulínia - SP: Adm. de Sistemas Linux e DevOps Período: 01/2014 a 05/2015. Desafios: Suporte Linux à equipe de desenvolvimento; Manutenção de políticas de segurança - usuários, grupos, firewall e backup; Desenvolvimento e manutenção  de sistemas de gestão de projetos; PMO: elaboração de ferramentas em PHP e ASP.NET: dashboards, Pivot Tables, Cronograma, Controles e etc; Elaboração de robôs de teste de equipamentos; Manutenção de redundâncias de aplicações web através de Virtual Machine; Administração de servidor de compilação (Yocto e ISE); Administração de banco de dados. AsGa S/A em Paulínia - SP: Adm. de Sistemas Linux Período: 02/2012 a 01/2014. Desafios: Manutenção de políticas de segurança, backup e UTM; Desenvolvimento e manutenção  de sistemas de gestão de projetos; Sistema de monitoramento de redes e servidores; Redundância através de Virtual Machine; Manutenção da intranet corporativa (ASP); Administração de banco de dados. AsGa S/A em Paulínia - SP: Estágio em Adm. de Sistemas Linux Período: 10/2011 a 02/2012. Desafios: Administração de servidores Linux do setor de desenvolvimento; Suporte ao desenvolvimento Linux. Dutra Acessórios em Limeira – SP: Administrador de redes Período: 10/2010 a 10/2011. Desafios: Suporte a usuário Linux e Windows; Administração básica de banco de dados; Administração de firewall; Suporte à auditoria de implementação do ERP Totvs Microsiga.

Aprimorar a segurança SSH para ataques de força bruta: fail2ban

O pacote "fail2ban" é utilizado para limitar a ação de "curiosos" que tentam obter acesso root via SSH através de "brute force".
Para instalar:

apt-get install fail2ban

Configuração ("/etc/fail2ban/jail.conf"):

#Linhas 18 a 23
[DEFAULT]

# "ignoreip" can be an IP address, a CIDR mask or a DNS host
ignoreip = 192.168.210.0/24   #Faixa de IP ignorada (Faixa de IP Local)
bantime  = 3600               #Tempo de BAN para o usuário que estava tentando acessar o Servidor
maxretry = 10                 #Quantidade de tentativas de conexão até banir o usuário

Fonte:
href="http://xmodulo.com/2013/03/how-to-protect-ssh-server-from-brute-force-attacks-using-fail2ban.html