Celber Santos Email & Phone Number

São Paulo, Brasil

Responsabilidades: ● Gerenciar a área de Segurança da Informação, estruturação e processos em defesa cibernética; ● Gestão do time de Segurança da Informação 9 colaboradores (Blue Team); ● Implantação de Security Operation Center - SOC 24x7x365 SIEM (Ms Sentinel e SOAR); ● Implantação de resposta a incidente de segurança;● Implantação de gestão de vulnerabilidade e auditoria de conformidade (Base-line); ● Implantação de inteligência de ameaças (Threat Intelligence);… Show more Responsabilidades: ● Gerenciar a área de Segurança da Informação, estruturação e processos em defesa cibernética; ● Gestão do time de Segurança da Informação 9 colaboradores (Blue Team); ● Implantação de Security Operation Center - SOC 24x7x365 SIEM (Ms Sentinel e SOAR); ● Implantação de resposta a incidente de segurança;● Implantação de gestão de vulnerabilidade e auditoria de conformidade (Base-line); ● Implantação de inteligência de ameaças (Threat Intelligence); ● Implantação e operação das defesas perímetro (Anti-DDOS, WAF e Firewalls)● Implantação e operação das defesas internas de servidores AV e EDR (On-premises e Nuvem); ● Criação de indicadores, para melhoria continua da maturidade de seg.informação e proteções; ● Gerenciamento de conformidade CSPM - Microsoft Azure; ● Condução de auditorias baseadas em framework ISO27001, NIST, CIS;● Garantir proteções e monitoramento preventivo de ataques aos ativos da companhia;● Gerenciamento de contratos de fornecedores (SLA e entregas);● Gerenciar o orçamento destinado as iniciativas de Segurança;● Definir e Gerenciar os OKR (Objectives and Key Results) e KPI (Key Performance Indicators);● Promover treinamentos e ações de conscientização sobre Segurança Informação;● Suportar o Comitê de Segurança Cibernética do Grupo Bradesco; Show less

São Paulo, Brasil

São Paulo, São Paulo, Brasil

- Coordenador das equipes de Gestão de Vulnerabilidade e Resposta à incidentes;- Coordenar atividades e projetos da equipe de Resposta à incidentes e Gestão de Vulnerabilidades, na realização do monitoramento de eventos de cibersegurança gerados pelas soluções de SIEM e varreduras de vulnerabilidades;- Investigar, conter, preservar evidências e mitigar os incidentes de cibersegurança identificados pela solução de SIEM e serviço de SOC (empresa terceira);- Coordenar os… Show more - Coordenador das equipes de Gestão de Vulnerabilidade e Resposta à incidentes;- Coordenar atividades e projetos da equipe de Resposta à incidentes e Gestão de Vulnerabilidades, na realização do monitoramento de eventos de cibersegurança gerados pelas soluções de SIEM e varreduras de vulnerabilidades;- Investigar, conter, preservar evidências e mitigar os incidentes de cibersegurança identificados pela solução de SIEM e serviço de SOC (empresa terceira);- Coordenar os processos de detecção/resposta a incidentes envolvendo equipe interna e fornecedores que prestam serviço em cibersegurança. Atualizar os procedimentos existentes para tratamento dos incidentes (playbooks);-Trabalhar com demais áreas para garantir que os requisitos de segurança cibernética e regulamentação sejam devidamente utilizados e ou resolvidos; - Implementação de ferramentas de varreduras de vulnerabilidades, identificando e direcionando o tratamento de brechas de segurança. - Implementação de ferramentas, automação e soluções de segurança para monitoramento no SOC - Implementação de Inteligência de ameaças (Threat Intelligence) rastreando grupos de fraude e invasores para entender suas técnicas e bloqueá-las.- Implantação/Revisão constante das regras de defesas do WAF (Web Application Firewall), de acordo com os indicadores mensais da área de Gestão de Vulnerabilidades e SOC. - Gerenciar orçamento em Capex e Opex referentes aos investimentos nas areas de SOC e Gestão de Vulnerabilidades; - Definir e Gerenciar os OKR (Objectives and Key Results) e KPI (Key Performance Indicators) das equipes SOC e Gestão de Vulnerabilidades; Show less

Barueri

- Responsável pela Segurança de aplicações Elo e Gestão de vulnerabilidades; - Definição de requisitos de segurança para desenvolvimento de novos produtos; - Definição de padrão de desenvolvimento seguro, seguindo as diretrizes do NIST e ISO/27001; - Implantação de ferramentas de SAST(Fortify) e DAST(WebInpect e Qualys-Was) na esteira de desenvolvimento seguro devsecops para identificação de vulnerabilidades de aplicações; - Auxilio aos desenvolvedores na priorização e… Show more - Responsável pela Segurança de aplicações Elo e Gestão de vulnerabilidades; - Definição de requisitos de segurança para desenvolvimento de novos produtos; - Definição de padrão de desenvolvimento seguro, seguindo as diretrizes do NIST e ISO/27001; - Implantação de ferramentas de SAST(Fortify) e DAST(WebInpect e Qualys-Was) na esteira de desenvolvimento seguro devsecops para identificação de vulnerabilidades de aplicações; - Auxilio aos desenvolvedores na priorização e tratativa de correção de vulnerabilidades;- Implantação de ferramenta Qualys para Discovery e Scan de vulnerabilidades de infraestrutura; - Criação de Dasboards/indicadores para acompanhamento de todo o ciclo de vida de uma vulnerabilidade (infraestrutura e aplicações); - Implantação de regras para defesa de perímetro no (WAF - Web Application Firewal); - Apoio ao SOC na criação de cenários de monitoria; - Trabalhar com equipes de infraestrutura, desenvolvimento e arquitetura para implementação desoluções; - Gestão de fornecedores de Pentest - Implantacao e gestao do processo de Threat intelligence para resolucao de incidentes (Web, Deep e DarkWeb); - Desenvolver Capex e Opex referentes aos processos de projetos de AppSec. Show less

São Paulo E Região, Brasil

Especialista em Segurança da Informação responsável pela gestão de vulnerabilidades desempenhando as seguintes atividades: - Identificação de vulnerabilidades de segurança (Infraestrutura e aplicações), através de ferramentas de scan de mercado, Infraestrutura (ip-360, CCM, Rapid7 Insightvm, Nexpose) e Aplicações (Hp-Fortify, WebInpect, Veracode, Acunetix); - Implantação de ferramentas SAST/DAST no ciclo de desenvolvimento de software;- Criação de indicadores e dashboards… Show more Especialista em Segurança da Informação responsável pela gestão de vulnerabilidades desempenhando as seguintes atividades: - Identificação de vulnerabilidades de segurança (Infraestrutura e aplicações), através de ferramentas de scan de mercado, Infraestrutura (ip-360, CCM, Rapid7 Insightvm, Nexpose) e Aplicações (Hp-Fortify, WebInpect, Veracode, Acunetix); - Implantação de ferramentas SAST/DAST no ciclo de desenvolvimento de software;- Criação de indicadores e dashboards com as vulnerabilidades de aplicação/infraestrutura; - Gestão dos times de infraestrutura e desenvolvimento para priorização e correção das vulnerabilidades identificadas; - Construção e acompanhamento de projeto de framework de segurança para auxiliar o desenvolvimento seguro;- Revisão das normativas de desenvolvimento Seguro e gestão de vulnerabilidades; - Treinamento das principais vulnerabilidades WEB nas equipes de desenvolvimento;- Gestão de teste de intrusão (pen-test) realizada por empresas do grupo. - Definição do risco de ativos junto a area de Risk/Compliance. Show less

Jundiaí-Sp

Gestor de área "Novos Negócios"​, formada por 14 colaboradores, responsável pela gestão de pessoas e projetos com as seguintes atividades: - Entender e documentar as demandas dos clientes; alocando os recursos necessários e proporcionando a integração e a fluência da comunicação na equipe focal;- Atender as especificações dos produtos, bem como os prazos estabelecidos.- Tomar decisões que garantam a qualidade de entrega e o atendimento dos requisitos do projeto, incluindo… Show more Gestor de área "Novos Negócios"​, formada por 14 colaboradores, responsável pela gestão de pessoas e projetos com as seguintes atividades: - Entender e documentar as demandas dos clientes; alocando os recursos necessários e proporcionando a integração e a fluência da comunicação na equipe focal;- Atender as especificações dos produtos, bem como os prazos estabelecidos.- Tomar decisões que garantam a qualidade de entrega e o atendimento dos requisitos do projeto, incluindo gerenciamento de risco e ações preventivas/corretivas de todos os tipos de soluções;- Fazer interface com a empresa e com o cliente, garantindo que os projetos sejam desenvolvidos de acordo com as características solicitadas;- Gerenciamento de projetos através da metodologia do PMI e/ou Scrum;- Garantir as cerimonia do Scrum; (planning, daily, review, retorspective). - Garantir a gestão da equipe (controle de ponto, feedback, gestão da carreira) do orçamento (DRE da área, Custo de Entrega), além da qualidade e da eficiência dos colaboradores. - Responsável pelo cumprimento do contrato, indicadores de desempenho e análise crítica dos indicadores. - Acompanhamento dos cronogramas/Gráfico de burndown; Responsável por carteira formada por 10 clientes entre eles "Apsen, Bradesco, Berkley, BrasilPrev, Grupo Censo, Indra, Libbs, Petrobras, Votorantim e Xp-Investimentos." Show less

São Paulo E Região, Brasil

- Projeto de melhorias do sistema Vida Nova, emissão de seguro de vida Porto Seguro- Estabelecer liderança sobre equipe de Desenvolvimento- Apoiar na remoção de impedimentos/dificuldades técnicas da equipe- Apoio a gerencia do projeto em decisões estratégicas- Coordenar as atividades de Segurança da Informação, correção de vulnerabilidades e QA (Quality Assurance) na entrega das fabricas. - Realizar levantamento de Requisitos e estimativa de Desenvolvimento de… Show more - Projeto de melhorias do sistema Vida Nova, emissão de seguro de vida Porto Seguro- Estabelecer liderança sobre equipe de Desenvolvimento- Apoiar na remoção de impedimentos/dificuldades técnicas da equipe- Apoio a gerencia do projeto em decisões estratégicas- Coordenar as atividades de Segurança da Informação, correção de vulnerabilidades e QA (Quality Assurance) na entrega das fabricas. - Realizar levantamento de Requisitos e estimativa de Desenvolvimento de Software;- Apoiar área de Negocio no lançamento de novos produtos de seguro de vida. - Definir e alinhar tamanho do sprint e garantir datas de entrega de desenvolvimento / homologação e produção - Acompanhar homologação e publicação em produção; Show less

São Paulo E Região, Brasil

Projeto Tim BrazilDesenvolvimento SOA WebService Middleware - Sistema Integrador de legados. - Desenvolvimento serviços SOA utilizando WebService JAVA - J2EE (Struts, Hibernate e EJB).- Desenvolvimento de filas de mensagens via JMS e MQSeries. - Transformação de XML para XSLT. - Banco de dados: Oracle 10- Servidor de Aplicação WebSphere 5.0- Validar e suportar 7 analistas IBM na execução das atividades do projeto.- Apoio a gerencia do projeto em decisões… Show more Projeto Tim BrazilDesenvolvimento SOA WebService Middleware - Sistema Integrador de legados. - Desenvolvimento serviços SOA utilizando WebService JAVA - J2EE (Struts, Hibernate e EJB).- Desenvolvimento de filas de mensagens via JMS e MQSeries. - Transformação de XML para XSLT. - Banco de dados: Oracle 10- Servidor de Aplicação WebSphere 5.0- Validar e suportar 7 analistas IBM na execução das atividades do projeto.- Apoio a gerencia do projeto em decisões estratégicas Show less

São Paulo E Região, Brasil

Projeto Santander Alhambra Banksphere BKSDesenvolvimento e Integração portal CIC atendimento ao cliente “Call Center Cartões” Santander x Real, - Validar e suportar os analistas IBM na execução das atividades do projeto.- Coordenar as atividades de QA (Quality Assurance) previstas na metodologia Alhambra.- Coordenar as atividades de validação dos pacotes de software recebidos pelas fábricas.- Servir de suporte para os membros da equipe do projeto, ajudando a solucionar… Show more Projeto Santander Alhambra Banksphere BKSDesenvolvimento e Integração portal CIC atendimento ao cliente “Call Center Cartões” Santander x Real, - Validar e suportar os analistas IBM na execução das atividades do projeto.- Coordenar as atividades de QA (Quality Assurance) previstas na metodologia Alhambra.- Coordenar as atividades de validação dos pacotes de software recebidos pelas fábricas.- Servir de suporte para os membros da equipe do projeto, ajudando a solucionar problemas técnicos - Apoio a gerencia do projeto em decisões estratégicas. - Desenvolvimento da aplicação utilizando produto Banksphere IBM desenvolvido em Java JEE.- Servidores de Aplicação Websphere 5.0.- Banco de dados CICS DB2 (Alta Plataforma). - Validar e suportar 5 analistas IBM na execução das atividades do projeto.- Administração do projeto utilizando metodologia Alhambra e CMM. Show less

São Paulo E Região, Brasil

Projeto Itaú UnibancoEquipe de desenvolvimento aplicativo RS – “Sistema de Gestão de Credito Imobiliário Itau”- Especificação de requisitos utilizando UML modulo FGTS – DAMP III, padronização de comunicação entre Caixa-Econômica Federal e Itaú Unibanco de acordo com normas pre-estabelecidas pelo Banco Central. - Integração com módulos legados do Itaú e Unibanco incluindo sistemas VP e B4. - Desenvolvimento utilizando tecnologia Java JEE, JSF.- Desenvolvimento de… Show more Projeto Itaú UnibancoEquipe de desenvolvimento aplicativo RS – “Sistema de Gestão de Credito Imobiliário Itau”- Especificação de requisitos utilizando UML modulo FGTS – DAMP III, padronização de comunicação entre Caixa-Econômica Federal e Itaú Unibanco de acordo com normas pre-estabelecidas pelo Banco Central. - Integração com módulos legados do Itaú e Unibanco incluindo sistemas VP e B4. - Desenvolvimento utilizando tecnologia Java JEE, JSF.- Desenvolvimento de filas de mensagens via JMS e MQSeries. - Servidores de aplicação WebSphere 5.0 - Banco de dados CICS DB2 (Alta Plataforma). Show less

Campinas E Região, Brasil

Projeto Circuit CityEquipe de desenvolvimento e suporte aplicação 360RPOS - Sistema de Retail para EUA- Desenvolvimento aplicação utilizando tecnologia JAVA - J2EE (Struts, Hibernate e EJB) e J2SE (Swing, JDBC).- Desenvolvimento de filas de mensagens via JMS e MQSeries, WebSphere MQ. - Banco de dados: DB2.- Servidor de Aplicação WebSphere 5.0.- Rollout e acompanhamento do sistema em 1700 lojas dos EUA.- Administração do projeto utilizando metodologia CMM. -… Show more Projeto Circuit CityEquipe de desenvolvimento e suporte aplicação 360RPOS - Sistema de Retail para EUA- Desenvolvimento aplicação utilizando tecnologia JAVA - J2EE (Struts, Hibernate e EJB) e J2SE (Swing, JDBC).- Desenvolvimento de filas de mensagens via JMS e MQSeries, WebSphere MQ. - Banco de dados: DB2.- Servidor de Aplicação WebSphere 5.0.- Rollout e acompanhamento do sistema em 1700 lojas dos EUA.- Administração do projeto utilizando metodologia CMM. - Administração de Ambiente operacional, Linux, Unix e produtos WebSphere e MQSeries. Show less

São Paulo E Região, Brasil

Equipe de desenvolvimento Java(JEE), utilizando banco de dados Oracle. Desenvolvimento e manutenção portal Coral do Brasil. Portal Coral, desenvolvimento em Java(JEE), utilizando Design Patterns(DAO) JDBC. Desenvolvimento e manutenção portal BankBoston e Citbank.Equipe de Suporte e conteção de problemas, utilizando Oracle PL/SQL e WebSphere.

São Paulo E Região, Brasil

Equipe de desenvolvimento, Projeto Altair - TFC, Integração Santander x Banespa. Desenvolvimento em Java (JEE), funcionalidades server, aplicativo Terminal Financeiro Corporativo, banco de dados CICS DB2 utilizando arquitetura Altair. Suporte funcional ao desenvolvimento, manutenção, teste e rollout dos sistemas (Contabilidade, Pessoas, Prazo, Tarifas, Contas Correntes, Empréstimos, Cash Manager, Cartoes de Credito (PAMPA I e PAMPAII), Seguros e SPB).Manutenção e… Show more Equipe de desenvolvimento, Projeto Altair - TFC, Integração Santander x Banespa. Desenvolvimento em Java (JEE), funcionalidades server, aplicativo Terminal Financeiro Corporativo, banco de dados CICS DB2 utilizando arquitetura Altair. Suporte funcional ao desenvolvimento, manutenção, teste e rollout dos sistemas (Contabilidade, Pessoas, Prazo, Tarifas, Contas Correntes, Empréstimos, Cash Manager, Cartoes de Credito (PAMPA I e PAMPAII), Seguros e SPB).Manutenção e suporte dos ambientes de desenvolvimento, homologação e produção.Administração de servidores de aplicações WebSphere. Show less

Jundiaí

implantações nos módulos de PCP, Manufatura, Faturamento, Custo e MRP. Desenvolvimento sistema MonPro, coleta de dados em produção. Programação em ambiente gráfico utilizando a ferramenta Visual Basic versão 5.0 e 6.0, Crystal Reports, comunicação com banco de dados Informix (ambiente Unix e Windows), Sql-Server e Oracle. Desevolvimento de Triggers e procedures utilizando banco de dados Sql-Server e Informix.Desenvolvimento de aplicações conforme a necessidade do cliente.

Certificated Iso-19011 (2018) - Management Systems Auditing, Securities Services Administration/Management

A ISO 19011 é uma norma criada para fornecer orientações para a realização de auditorias em sistemas. O objetivo da cerificação é preparar.

Certificated Iso-27001 (2013) - Internal Auditor, Securities Services Administration/Management

A ISO 27001 é uma norma certificável que atesta que a empresa cumpre os requisitos do International Organization for Standardization (ISO).

Pos Graduação Engenharia De Software, Desenvolvimento De Software

Certified Programmer For The Java 2 Platform, Standard Edition 5.0

Graduação Analise De Sistemas, Engenharia De Software

Tecnico Em Informatica