Fabricio Ferrinho

Gerente de CyberSecurity e Segurança da Informação at Secureway Tecnologia
  • Claim this Profile
Contact Information
us****@****om
(386) 825-5501
Location
São Paulo, São Paulo, Brazil, BR
Languages
  • Português Native or bilingual proficiency
  • Inglês Full professional proficiency

Topline Score

Topline score feature will be out soon.

Bio

Generated by
Topline AI

5.0

/5.0
/ Based on 2 ratings
  • (2)
  • (0)
  • (0)
  • (0)
  • (0)

Filter reviews by:

Renato TOCAXELLI

O Ferrinho é destes profissionais que se destaca pela busca incessante por conhecimento, mas que seja de forma prática e viável. Com visão ampla de ferramentas e metodologias de Segurança, além de saber proteger seus ambientes, é diferenciado em campanhas de conscientização e disseminação.

William Alevate

Ferrinho é um menino brilhante, dedicado e inquieto na busca de conhecimento. Não diz não quando pode fazer algo para ajudar, em sua atuação, quer fosse no suporte técnico como em ações técnicas frente à clientes sempre tive as melhores respostas dos colaboradores e clientes ao seu trabalho. Recomendo de olhos fechados!

You need to have a working account to view this content.
You need to have a working account to view this content.

Credentials

  • ET15 - Sophos Central Endpoint and Server v4.0 - Engineer
    Sophos
    May, 2023
    - Nov, 2024
  • CISM Prep
    IT Masters (CSU)
    Mar, 2023
    - Nov, 2024
  • Hacker Etico Associado
    IBSEC - Instituto Brasileiro de Cibersegurança
    Dec, 2022
    - Nov, 2024
  • Certified Information Security Manager (CISM) v2
    ITCERTS
    May, 2022
    - Nov, 2024
  • ISO/IEC 27001 Lead Auditor
    ITCERTS
    May, 2022
    - Nov, 2024
  • IT Governance Foundation (ISO/IEC 38500)
    ITCERTS
    May, 2022
    - Nov, 2024
  • Information Security Audit Foundation (ISO/IEC 27007)
    ITCERTS
    May, 2022
    - Nov, 2024
  • Information Security Controls Foundation (ISO/IEC 27002)
    Itcerts Inc.
    May, 2021
    - Nov, 2024
  • Certified Data Protection Officer (DPO)
    ITCERTS
    Apr, 2021
    - Nov, 2024
  • Cybersecurity Foundation (ISO/IEC 27032) v2
    Itcerts Inc.
    Apr, 2021
    - Nov, 2024
  • Information Security Management Foundation (ISO/IEC 27001)
    Itcerts Inc.
    Apr, 2021
    - Nov, 2024
  • Information Security Risk Management Foundation (ISO/IEC 27005) v2
    Itcerts Inc.
    Apr, 2021
    - Nov, 2024
  • GDPR Foundation
    Itcerts Inc.
    Mar, 2021
    - Nov, 2024
  • LGPD Foundation
    Itcerts Inc.
    Mar, 2021
    - Nov, 2024
  • Certified Ethical Hacker
    EC-Council
    Sep, 2014
    - Nov, 2024
  • ITIL V3
    EXIN
    Feb, 2010
    - Nov, 2024
  • Certified Information Security Officer (CISO)
    Itcerts Inc.

Experience

    • Brazil
    • IT Services and IT Consulting
    • 1 - 100 Employee
    • Gerente de CyberSecurity e Segurança da Informação
      • Feb 2023 - Present

    • Brazil
    • Retail
    • 700 & Above Employee
    • Coordenador de Seguranca da Informacao e Governanca de TI
      • Dec 2019 - Dec 2022

    • Brazil
    • Security and Investigations
    • 700 & Above Employee
    • Supervisor de Governança de TI e Seguranca da Informação
      • Oct 2018 - Dec 2019

    • Head Information Security Grupo Protege
      • Jun 2018 - Dec 2019

    • Brazil
    • Media Production
    • 700 & Above Employee
    • Analista de Segurança da Informação
      • Jun 2012 - Mar 2018

      Atuação no time de resposta a incidente, elaborando processos de contingência de riscos com ações de curto prazo e avaliações de ambientes invadidos na busca da causa da invasão para definição de ações de médio e longo prazo que impeçam novos ataques. Apoiando a equipe de infraestrutura na solução de problemas com foco na segurança, atuando na análise de regras de firewall, gerencia do Antivírus Corporativo (Symantec Endpoint), gerencia do proxy (Checkpoint) e Ferramenta de Antispam (Symantec MessageLabs), visando estabelecer soluções seguras a todo o ambiente. Gerenciando projetos de segurança, parte dos trabalhos de segurança consistem em projetos para alterar ou introduzir na Abril processos mais seguros, modelando ameaças e analisando riscos, liderando equipes e projetos tanto do ponto de vista da administração do projeto, quanto do ponto de vista da gestão das equipes. Show less

    • Auditor
      • Oct 2010 - May 2012

      Atuando com análise de vulnerabilidades e testes de invasão em sistemas corporativos e infraestrutura de TI. Execução de auditorias na infraestrutura e processos de TI (baseadas em COBIT, ITIL, ISO 27001, 27002, OWASP, GRC e PCI).Participação no projeto de criação de indicadores para Auditoria Contínua (entendimento das regras de negócio, bancos de dados, SQL).Criação de método para cálculo de risco dos pontos de auditoria de TI (baseada na metodologia OWASP).

    • Brazil
    • IT Services and IT Consulting
    • 100 - 200 Employee
    • Consultor de Segurança
      • Aug 2006 - Oct 2010

      Consultor Júnior atuando nos projetos CCEE (Câmara de Comercialização de Energia Elétrica), Banco Nossa Caixa, Tigre S/A, Liquigás, Banco Pecúnia, Banco Cacique S/A, Banco Banrisul, TRF4 (Tribunal Regional Federal da 4° Região), sendo responsável na ajuda da elaboração da política de segurança da Informação, gestão de continuidade de negócios, análises de vulnerabilidades, gerenciamento do antivírus e antispam, análise de logs, controle de acesso, bem como sugerir novos projetos com soluções de segurança para eliminar ou mitigar riscos existentes, elaboração e gestão de programas corporativos de Segurança da Informação com foco no alinhamento das diretrizes de segurança com os processos de negócios. Show less

    • Chile
    • Airlines and Aviation
    • 700 & Above Employee
    • Consultor de Segurança da Informação
      • 2009 - 2010

      Consultor Pleno alocado em Outsourcing na TAM Linhas Aéreas. Responsável pela administração dos domínios junto ao Registro.br. Ponto focal no tratamento das questões de gerência do Antivírus Corporativo (SEP11) e Ferramenta de Antispam (IronPort). Administração do ISA Server, e do Controle de Acessos da Administração Discricionária, definindo níveis de acesso para navegação Web. Administração da Ferramenta IMAuditor e WebEX. Elaboração de FRCR (Firewall RuleBase & Configuration Change Request) para solicitações de alteração de regras de firewall. Atuação junto à equipe de campo para tratamento de incidentes de Segurança da Informação. Atuação na elaboração do DashBoard de Segurança, que retrata a situação operacional da área. Show less

Education

  • Centro Universitário Lusíada
    Técnologo, Técnologia da Informação
    2006 - 2008
  • CAP - Colegio Afonso Penna
    Técnico em Informatica, Tecnologia
    2000 - 2002

Community

You need to have a working account to view this content. Click here to join now