Eric Breitschaft Mendes Email & Phone Number

• Atuação como consultor de DevSecOps em grande cliente da área petrolífera, ajudando os desenvolvedores a atuar na avaliação e correções de vulnerabilidades encontradas nas ferramentas SAST, SCA e DAST;• SAST – ferramenta Checkmarx. Ajudo os desenvolvedores a identificar e categorizar as vulnerabilidades encontradas em linha de código, de acordo com as severidades e demais informações providas pela ferramenta (solução, workaround, best fix location, etc.).Com isto auxilio o time na tomada de decisão (se será necessário negociar junto ao PO uma alteração mais complexa na lógica da aplicação, se será necessário algum ajuste no repositório, se a vulnerabilidade deverá apenas ser apontada como um falso positivo, etc.);• SCA – ferramenta Checkmarx (módulo SaaS específico para análise de vulnerabilidade de pacotes externos). A atuação aqui se dá ajudando os times a analisar os pacotes e suas dependências, conforme view fornecida pelo produto, de forma a identificar as vulnerabilidades para a versão do pacote utilizado, e a possiblidade de atualização para uma versão sem vulnerabilidades, ou com vulnerabilidades menos críticas;• DAST – ferramentas OWASP ZAP e Acunetix. Análise junto aos times de desenvolvimento da saída dos scans, que fornecem possíveis cenários de exploração por um usuário que consiga o acesso à aplicação com privilégios.Diante disso o time consegue avaliar se será necessária alguma refatoração na aplicação, ou algum ajuste de infraestrutura no ambiente, dentre outras possibilidades.• Construção de reports com as medições das vulnerabilidades, com variadas visões (comparacões por time, aplicação, Sprints, tipos de Scans, severidades, contextos, etc).• Suporte aos times de desenvolvimento utilizando ferramentas de colaboração e ITSM (JIRA e Service Now);• Suporte na esteira de desenvolvimento (Jenkins), atuando nas etapas correspondentes aos scans de vulnerabilidades citados anteriormente (análise de logs, GATEs de Segurança, etc).

• Atuação como SME da ferramenta IBM Security Verify Governance para grandes clientes da área da Saúde e do Varejo;• Monitoramento do ambiente através da interface gráfica do produto, SSH (no próprio appliance e nos demais servidores Linux do ambiente (adapters)) e Banco de Dados (DB2);• Atendimento de novas demandas da ferramenta;• Troubleshooting em incidentes;• Aplicação de patches.

• Ponto focal de compliance do time;• Atuação no desenho do processo de compliance do time junto à Liderança;• Criação e execução dos processos de Ativação e Desativação de Dispositivos, Health Checking e Patch Management.

• Facilitador durante análise de causa raiz dos problemas (RCA);• Atuação na categorização dos problemas, de acordo com padrões pré-estabelecidos;• Realização da abertura de registros de problemas, e o acompanhamento até a solução definitiva (gestão de problemas);• Elaboração de documentos técnicos destinados aos clientes que solicitam um posicionamento formal do problema;• Realização de acompanhamento da análise de reincidências (problemas abertos pró-ativamente, visando redução da quantidade de incidentes com a mesma característica).• Alocação no ambiente de grande cliente do varejo, para gestão conjunta dos problemas do cliente e dos demais fornecedores, realizando cadências periódicas e acompanhamento contínuo junto às áreas de TI do cliente. Fiquei alocado durante 2 anos no site do cliente, atuando diretamente na gestão de problemas junto ao gestor de problemas do cliente.• Atuação em outros 2 grandes clientes do varejo, realizando cadências semanais nos sites dos clientes. • Alocação no suporte de grande cliente industrial de fabricação de pneus para a gestão de problemas, evitando novos impactos na produção (fabricação) e gestão de qualidade.

Campinas Area, Brazil

• Estagiário junto ao time de Líderes Técnicos da IBM, realizando controles de SLA de diversos itens de suporte à infra-estrutura;