Bruno Esteves Email & Phone Number

- Atuar em projetos e demandas relacionadas a Red Team, segurança em aplicações web e Investigação forense;- Propor novas soluções de segurança da informação com base em novas tendências e tecnologias de mercado;- Desenvolver projetos para proteção de ameaças em ambientes de missão crítica;- Apoiar no desenvolvimento de parcerias com fornecedores de cyber segurança;- Acompanhamento de análises de vulnerabilidades e pentest Black/Gray/White Box;- Condução das atividades de Red Team e desenvolvimento seguro;- Orientar e treinar os profissionais e desenvolvedores nas práticas de desenvolvimento seguro e proteção contra exploração de vulnerabilidades.

- Implementação de ferramentas de Segurança Data Protection, Network e Endpoint Security. (DLP, CASB, Anti Malware, WAF, Micro Segmentação, MFA e etc)- Mobile (MDM, MAM e BYOD)- Cloud computing - Cloud security architecture (Azure)- Definições das políticas e demais normativos de segurança da informação.- Avaliação de projetos de segurança em áreas de negócio.- Definição e manutenção da metodologia de desenvolvimento seguro (Security by design).- Análise de riscos e definição de requisitos de arquiteturas de segurança robustas em projetos e produtos. - Atendimento e gestão das auditorias em segurança da informação.- Gestão e reportes de indicadores de riscos de segurança da informação.- Aplicar a estratégia global de segurança e implementar os projetos de segurança no Brasil.- Desenvolver e implementar medidas de segurança locais de acordo com a política local e global.- Definição de controles de segurança e mapeamento de dados relacionados a normativa LGPD (Privacy by design e Privacy by default ).- Avaliações de arquitetura de segurança, identificando gaps e direcionando a correção. - Implementação de controles de segurança em ambiente corporativo.Conhecimento em privacidade, framework e regulatórios:ISO27001NISTPCILGPDGDPR

- Auxilio, revisão de processos e elaboração dos procedimentos para atuação do SOC;- Participação em auditorias ISO 27001, ISO 20000 e ISAE3402;- Organização e revisão de implantações de serviços;- Elaboração de projetos visando a melhorias dos serviços de segurança de MSS;- Conhecimento em Web Application Firewall (F5), Scan de vulnerabilidades, ferramenta gerenciamento de logs (Splunk) e ferramentas para detecção de fraudes (Phishing);- Conhecimento na ferramenta Arbor (Anti-DDoS);- Criação de dashboards para acompanhamentos de chamados pelo SIEM para eliminação de backlogs;

Pós Graduação Em Cyber Security E Proteção Digital De Negócios

Análise E Desenvolvimento De Sistemas