Edivânio Vital Email & Phone Number

Recife, Pernambuco, Brasil

Na minha posição em Segurança da Informação, tenho orquestrado implementação e gerenciamento de práticas avançadas de segurança em ambientes cloud-native Azure com uma abordagem proativa, utilizando arquitetura Zero Trust, tendo desafios como a gestão de riscos e a necessidade de elevar a conformidade com padrões de segurança, o que exigiu uma análise profunda dos processos existentes e a implementação de compliance baseadas em frameworks como CIS, NIST e ISO27001, como resultado entregando um processo de melhoria contínua para otimizar a postura e governança da organização.Através de uma gestão estratégica de riscos, consegui reduzir vulnerabilidades críticas e garantir uma melhor conformidade com os padrões definidos pela companhia. Além disso, foquei na disseminação da cultura de segurança, o que trouxe maior engajamento e conscientização de outras áreas. O trabalho incluiu auditorias minuciosas do ambiente, resultando na aplicação de boas práticas de governança e um aumento significativo na maturidade da segurança organizacional.

Recife, Pernambuco, Brasil

Na minha atuação como Gestor de Segurança da Informação, fui responsável pela criação e estruturação de um setor dedicado à segurança da informação, implementando uma abordagem de segurança em camadas que envolveu políticas rigorosas, gestão de vulnerabilidades e hardening, além de práticas de backup e antivírus. Essa iniciativa foi motivada pela necessidade de proteger os dados sensíveis e os ativos críticos de uma fintech em crescimento. O resultado foi uma arquitetura robusta e alinhada a frameworks como CIS, NIST e ISO 27001, que elevou a maturidade de segurança da empresa de 42 para 64 nos padrões ISO.Implementei um Security Operation Center (SOC), em parceria com fornecedores, e desenvolvi uma estratégia abrangente de segurança cibernética e resposta a incidentes. Isso permitiu uma melhoria significativa na detecção e resposta a ameaças, essencial para o ambiente altamente regulado e sensível de uma fintech que lida com dados financeiros. Também liderei a adoção de uma arquitetura Zero Trust, reforçando nossa postura de segurança.Além disso, fui responsável por treinar e desenvolver a equipe de segurança, garantindo alinhamento com as melhores práticas do setor. Essa capacitação contínua resultou em uma equipe preparada para lidar com as complexidades das ameaças cibernéticas. Meu trabalho incluiu a gestão de contratos e SLA com fornecedores e a administração eficiente do orçamento destinado às iniciativas de segurança, maximizando o ROI das operações.Entre os principais resultados obtidos, destaco a evolução da maturidade em conformidade e a criação de métricas claras para monitoramento de performance (OKRs e KPIs), garantindo que as ações de segurança estejam diretamente ligadas aos objetivos estratégicos da empresa.

Recife, Pernambuco, Brasil

Líder em Modelo Zero Trust, expertise no Defender for Cloud (CSPM, CWPP, Secure Score) e políticas de segurança e recomendações. Apoio na gestão de identidade com MFA, PIM, Proteção de Identidade e Acesso Condicional. Habilidade em permissionamento (RBAC), Azure Information Protection, gestão de vulnerabilidades e conformidades.- Principais Destaques: Implementei e gerenciei a segurança em cargas de trabalho no ambiente Azure, com foco em avaliação contínua, aplicação de recomendações, alertas em tempo real e redução da superfície de ataque.

Recife, Pernambuco, Brasil

Atuação como Tech Lead, com Azure Cloud Security (Zero Trust, IAM, MFA e CSPM), defender for Cloud (Security Center), gestão/correção de vulnerabilidades (Tenable Nessus), tratativas de não conformidades, Hardening de servidores com foco em segurança, assim como, elaboração e homologação de baseline de segurança.- Principais Destaques: Melhoria da postura de segurança em cloud, reconhecimento pela qualidade das entregas e aprimoramento contínuo de processos, com ênfase na identificação das oportunidades de melhorias, desenho do plano de adequação e reformulação de estrutura de entregáveis.

Recife, Pernambuco, Brasil

Responsável pelo Assessment do ambiente, gerenciamento de conformidades, gestão e correção de vulnerabilidades, classificação e criptografia de dados, patches e Hardening de servidores, com foco em segurança. - Principais Destaques: Estabeleci novo setor focado em segurança da informação com camadas, abrangendo políticas, treinamentos, vulnerabilidades, hardening, baseline, conformidade, backup e antivírus. Implementei segurança da informação e baseline específico para ambiente Microsoft.

Recife E Região, Brasil

Gestão de vulnerabilidades e conformidades, Hardening de servidores com foco em segurança, elaboração e homologação de baseline de segurança.

Boa Viagem, Ceará, Brasil

Responsável pela administração de infraestrutura de TI, administração e configuração Windows Server 2008/2012, monitoramento de redes com ZABBIX, gerenciamento de virtualização VMware ESXI e antivírus Kaspersky Security Center.- Principais Destaques: Atualizei o parque tecnológico com clusters virtualizados no VMware ESXi, migrando servidores Windows de 2003/2008 para 2012. Aumentei a disponibilidade e qualidade de serviços, integrando o Zabbix para monitoramento em tempo real, reduzindo custos e melhorando a eficiência operacional.

Realização da administração de infraestrutura de TI, serviços AD, GPO, DNS, DHCP, WSUS, WDS, monitoramento de rede interna e acompanhamento as rotinas de backup. - Principais Destaques: Implementei servidor de arquivos centralizado para administração e permissionamento. Desenvolvi rotinas de backup para proteção avançada dos dados corporativos, assegurando rápida recuperação em casos de desastre.

Responsável pela administração de servidores em clientes (Windows e Linux), atendimento Help Desk, suporte ao usuário, manutenção dos equipamentos, manutenção preventiva de Software e Hardware. Atuação na configuração de roteadores de telefonia, identificação das oportunidades de melhoria e mitigação de riscos. Principais Destaques: Implantação de projetos de TI em vários clientes.

Mba, Segurança Da Informação

Pós-Graduação, Administração De Redes Microsoft

Pós-Graduação, Gerenciamento De Redes (Ccna E Ccnp)

Bacharelado, Computer Science