Bruno Almeida Oliveira Email & Phone Number

State Of São Paulo, Brazil

São Paulo, São Paulo, Brasil

Gerenciamento de acessos privilegiados utilizando a solução SenhaSegura (MT4), abrangendo contas administrativas e acessos críticos, com foco em segurança, controle rigoroso e conformidade regulatória.Desenvolvimento e execução de projeto para segregação de grupos de acessos e credenciais privilegiadas em solução PAM (SenhaSegura), incluindo mapeamento de perfis RBAC, Segregation of Duties (SoD) e autenticação multifatorial (MFA). O projeto seguiu o princípio de menor privilégio (POLP), garantindo a segregação de acessos críticos, em colaboração com as áreas responsáveis, para atender às políticas de segurança e requisitos de conformidade.Atuação como consultor técnico em PAM e IAM, oferecendo suporte e orientação à equipe, além de colaborar na resolução de incidentes relacionados à segurança de acessos privilegiados, com foco na melhoria contínua dos processos.Criação e acompanhamento de indicadores-chave de desempenho (KPIs) para monitoramento da segurança e controle de acessos privilegiados, sugerindo melhorias no processo e alinhando com as necessidades das áreas de TI e Negócios.Geração de documentação detalhada e evidências para garantir conformidade regulatória e suportar processos de auditoria, com foco na transparência e rastreabilidade dos acessos privilegiados.Monitoramento contínuo dos acessos privilegiados e gestão do ciclo de vida das identidades, com análise de incidentes e proposta de melhorias para aprimorar a segurança e eficiência no gerenciamento de acessos.Colaboração com outras áreas para a resposta a incidentes de segurança, além da integração com solução de monitoramento de segurança (Microsoft Sentinel) para análise de logs e correlação de eventos relacionados a acessos privilegiados.

Barueri, São Paulo, Brasil

Responsável pela gestão de identidades e acessos (IAM) com foco em Microsoft Azure e gestão de credenciais privilegiadas (PAM) utilizando Senha Segura. Liderança no projeto de implementação de RBAC (Controle de Acessos baseado em Perfis) em recursos Microsoft, AWS e SQL Server.Responsável pelos projetos e campanhas de conscientização de Segurança da Informação através da plataforma Hacker Rangers (Perallis). Responsável pela certificação Black Certified - nível 5 da SANS - e pela sua manutenção, garantindo os controles e métricas robustas de Segurança da Informação.Gestão de regras de Proxy e DLP, implementação de controles e ferramentas de cibersegurança, análises de risco de sites e URLs maliciosas, desenvolvimento de políticas de acesso para usuários. Experiência em troubleshoot de baixa, média e alta complexidade nos produtos Forcepoint Web Security e Forcepoint DLP, além de suporte em atividades complexas de N2 e N3. Responsável por desenvolver e manter políticas e procedimentos de segurança da informação, assegurando que sejam atualizados de acordo com as mudanças no ambiente de TI e as novas ameaças de segurança. Responsável pela realização de auditorias internas de segurança para garantir a eficácia dos controles implementados, identificando vulnerabilidades e áreas de melhoria, utilizando os resultados dessas auditorias para ajustar e reforçar as práticas de segurança, garantindo a proteção contínua dos ativos e dados da organização.Implementação de MFA para recursos Microsoft Azure e política de Hybrid Joined para máquinas da companhia, incluindo geolocalização e gerenciamento de dispositivos.Trabalho na melhoria contínua das Políticas de SI, criação de procedimentos da área e garantia de conformidade dos processos. Foco em automações (PowerShell) e auxílio operacional na implementação da ferramenta de IDM SailPoint.

Barueri, São Paulo, Brasil

Responsável pela gestão de identidades e acessos (IAM), incluindo a segregação de funções e acessos privilegiados (PAM) e a gestão de Cofre de Senhas (Senha Segura), abrangendo a administração de usuários, dispositivos e servidores.Liderança em projetos de conscientização de Segurança da Informação, administrando programas de conscientização através da plataforma Hacker Rangers (Perallis) e promovendo a cultura de cibersegurança corporativa por meio da gamificação.Implementação de gestão de identidades em banco de dados Azure SQL, utilizando identidades somente na nuvem do Azure AD. Criação e implementação de RBAC (Role-based Access Control), mapeando acessos por perfis e cargos.Responsável por revisões de acessos para auditoria, elaboração de relatórios e adequação da política de POLP (Principle of Least Privilege).

Barueri, São Paulo, Brasil

Responsável pela gestão de solicitações de acesso e identidade (concessão, alteração, remoção, revisão, reativação, reset de senha e MFA).Cadastro e administração de credenciais e usuários no Cofre de Senhas (Senha Segura).Mapeamento de acessos por perfis e cargos, garantindo a segregação adequada de funções.Experiência com revisão e controle de acessos nas ferramentas Azure Active Directory, Azure DevOps, Senha Segura e Elasticsearch, assegurando conformidade com as políticas de segurança.Criação de procedimentos de gestão de acessos e políticas de padronização, facilitando o controle de processos do time e o onboarding de novos colaboradores.

Barueri, São Paulo, Brasil

Responsável pela prevenção de fraudes no e-commerce analisando perfis e transações para identificar tipos de fraude. Responsável por análise de compras de alto e muito alto risco no e-commerce e com autonomia de decisão. Utilização da ferramenta ClearSale e Find Me.

Barueri, São Paulo, Brasil

Responsável pela prevenção de fraudes no e-commerce analisando perfis e transações para identificar tipos de fraude. Utilização da ferramenta ClearSale e Find Me.

Bacharelado, Sistemas De Informação - Software Engineering & Devops

Curso De Idiomas, Teaching English As A Second Or Foreign Language/Esl Language Instructor