CISO- Gerente Sênior de Segurança da Informação

• Aug 2023 - Present

Professor

• Aug 2011 - Present

Professor em Cursos de Graduação em Sistemas de Informação e Pós-Graduação em Redes de Computadores. Disciplinas lecionadas: Segurança e Auditoria de Sistemas, Redes I, Redes II, Projetos de Redes de Computadores, Infraestrutura e Práticas TCPIP I e II: Atividades: - Criação de Disciplinas; - Elaboração de material para aulas; - Elaboração de trabalhos e provas; - Dinâmica de ensino; - Planejamento; Professor em Cursos de Graduação em Sistemas de Informação e Pós-Graduação em Redes de Computadores. Disciplinas lecionadas: Segurança e Auditoria de Sistemas, Redes I, Redes II, Projetos de Redes de Computadores, Infraestrutura e Práticas TCPIP I e II: Atividades: - Criação de Disciplinas; - Elaboração de material para aulas; - Elaboração de trabalhos e provas; - Dinâmica de ensino; - Planejamento;

Gerente de segurança da informação

• Aug 2018 - Aug 2023

• Elaboração de estratégia de cibersegurança alinhada aos objetivos de negócios, priorizando a mitigação de riscos relacionados a ataques cibernéticos. • Criação e condução de RFP para viabilizar as proteções necessárias para o negócio; • Implantação de soluções tecnológicas e processos estruturantes de segurança como Firewall, IPS/IDS, Endpoints (EDR e NGAV), cloud, DLP, WAF, gestão de acesso privilegiado (PAM), gestão de identidade (IAM), Anti-DDoS, MFA, CASB, SOC e criptografia e Backup; • Desenvolvimento de políticas e procedimentos de segurança da informação; • Desenvolvimento de equipe de profissionais de cibersegurança (blue team e red team); • Identificação e tratamento de riscos de segurança, com análises continua de vulnerabilidade, teste de penetração e implentando soluções robustas contra ameaças emergentes; • Gerenciamento de crises complexas e resposta a incidentes, minimizando impactos e definindo soluções estratégicas para resiliência cibernética; • Atuação na conformidade com requisitos regulatórios, como LGPD, HIPAA e NIST; • Lider de treinamento de conscientização sobre segurança em toda a empresa; • Responsável pela arquitetura, desenvolvimento e teste de recuperação de desastres (DR), garantindo a continuidade dos negócios; • Aprimoramento de detecção e resposta de incidentes de segurança; • Gestão de fornecedores e orçamento (CAPEX/OPEX); • Condução de auditorias do setor; Show less

Especialista em Redes e Segurança

• Dec 2009 - Aug 2018

• Coordenação e gestão de equipe NOC e SOC; • Gerenciamento de crises de alta complexidade; • Desenvolvimento de estratégias de conformidade ISAE 3402, SOX e ISO 27001; • Design e implantação do Projeto do Data Center da Ativas; • Implantação do Data Center da Ativas utilizando técnicas de Virtualização em todas as camadas de rede; • Implantação do projeto de Data Center utilizando switches Cisco da série 6500, 4500, 4948, Nexus, Brocade Series ICX/VDX; • Implantação do projeto de Segurança no Data Center utilizando Firewalls Iptables, Palo Alto, Fortigate, ASA Series, FWSM, IDP/IPS, Anti-DDoS, Endpoints e Monitoramento de Segurança; • Desenvolvimento de produtos e arquitetura de Segurança da Informação; • Implantação do projeto de Data Center utilizando Chassis IBM, DELL e HP; • Projeto, Implantação e Suporte no ambiente LAN, WLAN e WAN da Ativas; • Desenvolvimento e implementação de soluções de segurança robustas para clientes como Cemig Energia, Unimed BH e Arcelor Mittal, com foco em Data Center e recuperação de desastres; • Desenvolvimento de projetos e implantação de soluções de Segurança para mais de 200 clientes de diferentes setores; • Elaboração de estratégias de Implantação e Migração de Data Centers de Médio e Grande Porte; • Homologação de produtos de Rede e Segurança para Data Centers; • Otimização de Recursos em Fases de Implantação e Operação; • Definição de soluções para clientes, com otimização de recursos para viabilidade de Venda; • Analise, identificação e aplicação de solução em problemas Críticos e de alta complexidade. Show less

Analista de Network Pleno

• Apr 2008 - Dec 2009

- Gestão e suporte na migração do novo Data Center do Grupo Fiat em Hortolândia; - Gestão e suporte do CPD Central do Grupo Fiat Latino América; - Gestão e suporte da WAN Grupo Fiat Latino América; - Gestão e suporte do Backbone LAN Grupo Fiat - Nova Lima; - Gestão e suporte do Backbone LAN da Fiat Automóveis S.A.; - Implementação, gestão e suporte do Backbone LAN e WLAN da Iveco Latino América; - Gestão e suporte da estrutura de Internet GVS – Global Security Farm, baseado em Linux; - Gestão e suporte dos Firewalls Check-Point e Firewall Linux do Grupo Fiat; - Gestão e suporte do VPN Corporativo do Grupo Fiat - baseado em Cisco; - Gestão e suporte do ambiente Secure Network do Grupo Fiat; - Implementação, gestão e Suporte aos Firewalls Cisco, Check-Point e IPtables. Show less

Analista de Rede Pleno

• Sep 2007 - Mar 2008

- Gestão e suporte na migração do novo Data Center do Grupo Fiat em Hortolândia; - Gestão e suporte do CPD Central do Grupo Fiat Latino América; - Gestão e suporte da WAN Grupo Fiat Latino América; - Gestão e suporte do Backbone LAN Grupo Fiat - Nova Lima; - Gestão e suporte do Backbone LAN da Fiat Automóveis S.A.; - Implementação, gestão e suporte do Backbone LAN e WLAN da Iveco Latino América; - Gestão e suporte da estrutura de Internet GVS – Global Security Farm, baseado em Linux; - Gestão e suporte dos Firewalls Check-Point e Firewall Linux do Grupo Fiat; - Gestão e suporte do VPN Corporativo do Grupo Fiat - baseado em Cisco; - Gestão e suporte do ambiente Secure Network do Grupo Fiat; - Implementação, gestão e Suporte aos Firewalls Cisco, Check-Point e IPtables. Show less

Analista de TI

• Feb 2006 - Sep 2007

- Responsável pelo projeto de implantação e estruturação do Active Directory; - Responsável pelo projeto de infraestrutura de rede e serviços redundantes. - Elaboração da estratégia de backup e plano de recuperação de desastres; - Administração de políticas de acesso à rede LAN, WAN e VPN; - Implantação e manutenção da política de Segurança da Informação; - Responsável pelo projeto de implantação e estruturação do Active Directory; - Responsável pelo projeto de infraestrutura de rede e serviços redundantes. - Elaboração da estratégia de backup e plano de recuperação de desastres; - Administração de políticas de acesso à rede LAN, WAN e VPN; - Implantação e manutenção da política de Segurança da Informação;