Analista de segurança da informação

• Mar 2022 - Present

Analista de Segurança da Informação

• Jan 2021 - Mar 2022

Análise de Vulnerabilidades, Implementação de Framework NIST, boas práticas ISO 27001, Proposta de documentação e criação de processos e procedimentos em Segurança da Informação, Análise, revisão e criação das Políticas de Segurança - PSI. Implementação e monitoramento dos controles de Segurança da Informação, Melhoria contínua de processos, políticas e procedimentos, Análise de relatório de Pentest com suas devidas correções, Mapeamento de ativos categorizado por seu grupo de controle com sua descrição, eficácia e risco. Gestão de vulnerabilidades de redes. Análise das regras e filtros de ferramentas de segurança, Proposta de fluxograma de atendimento de chamados e incidentes - SOC, Análise de processos DLP - Data Loss Prevention, Automatização de processos de Segurança da Informação, Apoio e esclarecimento de dúvidas técnicas sobre cibersegurança, Disseminação de cultura e conhecimentos em Segurança da Informação. Experiência em metodologia Agil - Scrum, conhecimento em segurança em nuvem, CASB, SWG, DLP, CSPM, CWPP. Conhecimento em processos de desenvolvimento seguro.

Analista de Segurança da Informação

• Apr 2017 - Oct 2020

Gestão de vulnerabilidade e análise de risco. Desenvolvimento de Política de Segurança da Informação. Atendimento a incidentes de segurança. Elaboração e identificação de processos e controle. Elaboração de relatórios de segurança. Desenvolvimento e atualização de documentos de Sistema de Informação. Planejamento e implementação de soluções. Análise de políticas antivírus, monitoramento IDS/IPS, responsável pela política de backup, controle de acesso de VPN. Administração e gerência de políticas de segurança firewall corporativo e cloud (servidores), gerenciamento e política de controle de acesso. Gestão de incidentes e problemas através da metodologia ITIL. Gerenciamento de Riscos.

Analista de Infraestrutura

• Sep 2012 - Oct 2016

Suporte infraestrutura em ambiente de alta criticidade Data Center, monitoramento e suporte em SO e hardware de servidores, rede CISCO, storage EMC. Abertura de chamado com fornecedores, monitoramento da climatização, redundância elétrica e controle de acesso. Suporte baseado em padrão ITIL, tais como gerenciamento de eventos, problemas, incidente. Gerenciamento em ambiente Windows Server, Linux e servidores virtuais. Gerenciamento de mudanças. Análise de demanda e disponibilidade. Teste de stress e simulação de incidente alta prioridade. Contato com equipes de suporte segundo nível mundial. Geração de relatórios de segurança e indicadores de desempenho. Alinhamento e propostas de melhoria contínua. Disseminação do conhecimento, criação de documentos e apresentações. Participei de projetos relacionados em processos na linha de montagem e a novas tecnologias na infraestrutura de TI.

Analista de Infraestrutura

• Oct 2010 - Sep 2012

Em caráter de Outsourcing atuando como suporte a infraestrutura de rede cisco. Configuração e suporte em segurança, monitoramento e análise de tráfego backbone, contato com as operadoras de Telecom. Administrador de Redes, gerenciando ambientes Microsoft e Linux, servidor virtual. Administração de DNS, Terminal Server, E-mails (Exchange). Criação e gerenciamento de políticas no Active Directory, políticas de segurança de acesso, administração Microsoft System Center e Proxy. Gerenciamento de mudanças de sistemas integrados e da rede, baseado no conceito ITIL.

Analista de Suporte de Redes

• May 2010 - Oct 2010

Como Outsourcing, efetuava o gerenciamento em ambientes Microsoft e Linux, suporte em serviços e aplicações, infraestrutura de rede Cisco e Data Center. Como Outsourcing, efetuava o gerenciamento em ambientes Microsoft e Linux, suporte em serviços e aplicações, infraestrutura de rede Cisco e Data Center.

Analista de Suporte e Infraestrutura

• Jan 2001 - Oct 2009

Gerenciamento de ferramentas de monitoração de alta disponibilidade, controle de SLA para infraestrutura em rede Cisco no Brasil, Argentina, Chile e México. Configuração de vlans, portas switch, controle de acesso -ACL e prevenção de ataques. Gerenciamento de servidores e serviços, em ambiente Windows e Linux. Serviços DNS, sistemas de e-mail, autenticação e Webservers. Participação em projetos corporativos; gerenciamento em Data Center para hospedagem de Servidores Web e Servidores Dedicados.