Aline Moreira Email & Phone Number

São Paulo, Sp, Br

São Paulo, Brasil

Diante da realidade e desafios em Segurança da Informação, tive a oportunidade de atuar no time de Cloud Security, baseando-se em proteger recursos e dados na nuvem contra ameaças.Sustentação de ferramentas de guardrails, garantindo o controle e configuração segura dentro do nosso ambiente.Visão estratégicas de levantamento históricos de Indicadores e Métricas sobre nossos controles de segurança, trazendo visibilidade ao time e implementando a estrutura datamesh para consumo de dados ao usuário final. Tornando-me ponto focal em nossa estrutura como Data Champion, com o papel de propagar e disseminar o conceito em Data Driven.Responsável por conduzir POC (Prova de Conceito) junto aos fornecedores, visando a contratação de soluções robustas em serviços como CSPM, CIEM.

São Paulo, Brasil

Dentro do Banco Itáu tive a oportunidade de atuar em várias frentes sob demanda de projetos que visam a capacidade de identificar e avaliar riscos de segurança e desenvolvimento estratégico para mitigá-los.Dentro desse escopo, tive interações e contribuições dentro de projetos como Open Banking, também responsável por conduzir alinhamentos, envolvimentos no que se baseia a Segurança na Cloud com a estrutura e time de Dados (Analytics).Mapeamento e definições de regulações e normas para o segmento financeiro, sendo fundamentais para garantir a conformidade, segurança e integridade das operações financeiras. Responsável por conduzir POC (Prova de Conceito) junto aos fornecedores, construção e levantamentos de requisitos de segurança, assegurando a viabilidade de contratação visando o escopo de segurança.

São Paulo, Brasil

Diante da constante evolução de carreira, passei a absorver maiores complexidades dentro do time, onde de fato obtive mais autonomia, encarando novos desafios e tornando-me responsável pelas atribuições pertinentes ao Blue Team. Minhas responsabilidades executadas hoje, são:PCI-DSSResponsável pela implementação, manutenção e controles rígidos para conformidade ao PCI DSS;Responsável pela execução de análises de gaps em processos das áreas de tecnologia sob a visão de Segurança da Informação, para atingir o objetivo da organização.Ponto focal e responsável em conduzir a auditoria externa, garantindo a certificação PCI-DSS.Responsável na elaboração de normas e procedimentos, embasadas na ISO27002, PCI-DSS, LGPD, BACEN para Políticas de Segurança.Avaliação dos processos da organização, visando a mitigação dos riscos e estabelecendo os controles internos de forma otimizada e agregando valor ao negócio;Responsável em disseminar Segurança da Informação como cultura dentro da organização.Responsável em conduzir a gestão e tratamento de vulnerabilidades em todo o ambiente.Responsável no Tratamento e Resposta a Incidentes de Segurança, envolvendo todos os eventos organizacionais.Gestão e Monitoramento de logs.Garantir a avaliação e análise para homologação de novos sistemas.Garantir que seja aplicada as definições de templates de Hardening.Responsável em aplicar Cerimonias de Chaves de Segurança, Processo de Custódia e assegurar a eficácia no processo de Criptografia.Gestão em ferramentas de arquitetura em camadas de segurança (DLP, IDS/IPS, firewall, anti-malware, proteção de aplicações da web, monitoramento de integridade e inspeção de registros). Interação com áreas de infraestrutura e desenvolvimento, propondo ações e medidas que tornem o ambiente mais seguro. Desenvolvimento de requisitos e recomendações de segurança para projetos da organização. Conhecimento de configurações de segurança nos principais provedores de serviço em Cloud.

São Paulo, Brasil

Inicialmente atuei com Analista Júnior, onde executava as definições estabelecidas pelo negócio para implementação dos requisitos de segurança e conduzia as seguintes responsabilidades:Responsável pela Gestão de Controles de Acessos:>Controles de autenticação, autorização e permissão do usuário para utilização do sistema;>Segregação de função e perfis de acesso ao sistema; >Administração de controles efetivos de segurança, evitando acessos não autorizados;Manutenção e atualização de normas e procedimentos aderentes às Políticas de Segurança.Responsável pela ministração dos Treinamentos de Segurança da Informação.Principal motivadora e responsável pelo engajamento dos colaboradores em Campanhas de Conscientização, utilizando técnicas dinâmicas, programas e gamificações.Responsável pelo Tratamento e Resposta a Incidentes de Segurança, envolvendo os eventos internos.Responsável pelo processo de Criptografia, assegurando a proteção na transmissão de envio de dados sensíveis da organização.Responsável pela execução e distribuição de atualização de patchs em todo o parque de máquinas e servidores, através do WSUS.Administração de todos os dispositivos, através do ferramentas de Antivírus.Responsável em executar varreduras de Vulnerabilidades, para descoberta de novas ameaças e conduzir a distribuição para os responsáveis conduzirem a correção.Administração de novas contas, grupos e usuários através do AD (Active Directory).Administração e controle de recursos de telefonia (PABX), como criação de usuários, grupos e conexão de ramais ao sistema.

Master Of Business Administration - Mba, Tecnologia Em Segurança Da Informação

Graduação, Segurança Da Informação

Técnico, Informática