• Implementação de controles baseados em boas práticas (SOC1, SOC2, ISO27002, NIST, OWASP), visando a maturidade de segurança e a preparação para auditorias externas;• Ponto focal nas auditorias externas (SOC1, SOC2, ISO etc.) e de clientes;• Ponto focal para apoio e preenchimento de questionários de Segurança da informação (Risk Assessment,Due Diligence,LGPD,GDPR,etc.)• Apoio em demandas de Privacidade de dados (LGPD, GDPR, Privacy Shield);• Testes de vulnerabilidades e estratégia de mitigação de fragilidades para Infraestrutura e Produto; • Programa de conscientização em SI e treinamentos através da administração da plataforma de gamificação Hacker Rangers;• Disparo de campanhas phishing para análise do nível de maturidade em segurança dos colaboradores;• Conceitos e práticas de Security by Design e Privacy by Design;• Testes de segurança através de análises de código-fonte (Security code review) - SAST;• Configuração e administração da solução SonarQbe para SAST;• Teste de segurança através de análise de front-ends e APIs – DAST;• Testes de invasão (Pentest) em aplicações,servidores e infraestrutura;• Análise de vulnerabilidades no Google Cloud Plataform (GCP)através da solução Security Command Center;• Análise de vulnerabilidades nos ativos expostos na internet;• Baselines de segurança (Security Model) e hardening dos ativos (servidores,workstations,firewalls,switchs) em ambiente Cloud e infra interna;• Gestão de documentação referente à segurança da informação, privacidade e proteção de dados (Políticas, procedimentos,etc.);• Gerenciamento de console de antivírus/EDR (CrowdStrike), atuando na mitigação e controle de inconsistências que possam representar riscos para o ambiente;• Gerenciamento e implementação de práticas de segurança no ambiente cloud AWS (Security Groups, WAF, IAM, Guardduty,Cognito,Trusted Advisor,etc)

Responsável pela segurança ofensiva e defensiva da empresa, dando apoio em todas as BU´s tanto ON-Premises quanto em ambientes CLOUD.Análise de Vulnerabilidades em sistemas, redes, códigos-fonte.Realização de SAST e DAST nos sistemas corporativos e de produçãoExecução de pentests e confecção de relatórios e plano de ação, apresentando os resultados das análises de vulnerabilidades e acompanhando e apoiando as áreas nas correções.Coordenação do time de Cibersegurança, mantendo e administrando Proxys, firewalls ( Fortigate, Check Point, Watchguard, PFsense), IPS, DNS externo.

- Administração de todos os FIREWALLS corporativos ( FRONT-END E BACK-END) -Check Point Security Gateways, MultiDomain, Security Management, Smart Monitor, Smart Tracker, Smart Web Reporter, Smart Compliance, Smart IPSEC.- Administração firewalls Fortigate, fortmanagers e fortianalysers.- Administração firewalls Pfsense.- Administração dos Proxys - McAfee Web Gateway- Administração dos Proxys Reversos.- Administração dos DNS externos. (valid.es,valid.com.br,valid.co,valid.com..)- Gerenciamento e controle de domínios (VALID.COM, VALID.AR...)- Administração de ferramenta de detecção/prevenção de intrusos (HIDS/IDS/IPS)- Administração de ferramenta de criptografia – Symantec Encryption - PGP-Administração de ferramenta de controle à vazamento de informações – Symantec - Data Loss Prevention - DLP- Administração de ferramentas de gerenciamento de Logs (SSIM / AlienVault).- Acompanhamento de auditorias de segurança. PCI, ISO 27001,SOX...- Análise e correção de vulnerabilidades - McAfee Vulnerability Manager, Nessus, Nexpose, Greenbone.- Gerenciamento e controle de VPNs Site to Site (Clientes).Criação e troubleshootings, tcpdump, fw monitor, IKEview.- Gerenciamento e controle de VPNs Client to Site (Colaboradores e consultores).- Consultoria e homologação de novas soluções de segurança.- Gerenciamento e controle dos certificados digitais de toda a VALID - Administração de serviços e soluções Linux.- Criação de procedimentos de SI.

Projeto de implantação de um sistema GED para a área de engenharia da EletroNuclear.Criação de rotinas especializadas para o sistema de implantação de documentação eletrônica.Análise de documentações e modelagem de dados.Identificação de não conformidades e GAPs.

Administrando Redes Microsoft;Instalando, configurando e administrando servidores Windows 2003 / 2008 Server;Instalação e configuração dos serviços DNS, Wins, DHCP e Terminal Services;Instalação e configuração do antivírus VirusScan Enterprise ( Mcaffe 8.5 );Instalando, configurando e administrando o AM-Meridian 2003/2004/2009 (GED);Criação e execução de políticas de backup com BrighStor 11.5;Criação de procedimentos operacionais;Criação de documentações diversas de rede e dos servidores;Manutenção e criação de regras no ISA Server 2006;Manutenção e criação de regras no Firewall BlueCoat;Instalação e configuração de sites com IIS 7.5;Manutenção nos sistemas: Datasul, Primavera, ECM webdesk e IC-Merdian 2009; Suporte aos usuários;Elaboração de documentos: plano de contingência, procedimentos operacionais, documentos diversos de rede e de servidores, criação de projetos no MS Visio.

Administrando Redes Microsoft e Linux ( Debian 4);Instalando, configurando e administrando servidores 2003 Server;Instalação e configuração dos serviços DNS, Wins, DHCP e Terminal Services;Instalação e configuração do antivírus Endpoint( Symantec 11 );Criação e execução de políticas de backup no Ntbackup;Criação de procedimentos operacionais;Criação de documentações diversas de rede e dos servidores;Instalação e configuração de sites com IIS 6.0;Manutenção nos sistemas: Sipar, Hospub, CadSus, Hemovida e Serpro; Suporte aos usuários;