Como especialista em segurança, desempenho um papel na proteção de ativos digitais, aplicando um conjunto abrangente de ferramentas e estratégias. Minha experiência específica inclui:• Configuração e Gestão de SIEM: Gerenciamento contínuo do Sistema de Gestão de Eventos e Informações de Segurança (SIEM), incluindo criação e ajuste de casos de uso para detecção precisa de alertas de segurança.• Resposta a Incidentes de Segurança: Liderança na resposta a incidentes de segurança, incluindo análise de ações maliciosas em dispositivos e servidores, mitigação de ameaças e recuperação de sistemas.• Desenvolvimento de Planos de Resposta a Incidentes: Criação e implementação do plano de resposta a incidentes, garantindo processos eficazes e estruturados para enfrentar e mitigar incidentes de segurança.• Liderança Técnica: Coordenação e supervisão técnica das equipes de Nível 1 (N1) e Nível 2 (N2) do SOC, garantindo uma resposta rápida e eficiente a incidentes e ameaças de segurança.• Automação de Respostas a Incidentes: Implementação de projetos de automação no SIEM para melhorar a agilidade e eficácia na resposta a incidentes, reduzindo o tempo de reação e aumentando a precisão das respostas.• Certificação PCI DSS: Participação ativa na geração de evidências e documentação necessárias para obter e manter a certificação de segurança PCI DSS, assegurando a conformidade com os padrões de segurança da indústria de pagamentos.• Interação com Red Team: Colaboração com a equipe de Red Team para o desenvolvimento e atualização do mapeamento de modelagem de ameaças de produtos, aprimorando a postura de segurança e a resiliência da organização contra possíveis ataques.• Gestão de EDR: Gerenciamento de soluções de Detecção e Resposta de Endpoint (EDR) para identificação de ações maliciosas, ataques de phishing e outros TTP (Táticas, Técnicas e Procedimentos) relacionadas à segurança.

• Realização de modelagem de ameaças, análise de riscos e verificação de vulnerabilidades.• Avaliação e revisão de arquiteturas de segurança para assegurar a proteção de sistemas e dados.• Elaboração de relatórios detalhados sobre gaps de controles e planos de ação.• Condução de reuniões regulares com interlocutores dos clientes para discutir questões de segurança.• Realização de análise de riscos e ameaças à segurança da informação.• Gestão contínua de riscos para assegurar conformidade e segurança dos sistemas.• Responsável pela configuração e manutenção de plataformas de segurança Microsoft, incluindo Microsoft 365 Defender, Cloud App Security (CAS) e Azure Sentinel (SIEM).• Monitoramento e resposta a incidentes de segurança utilizando essas plataformas.

Administração das plataformas de redes de computadores (switch Cisco, Intelbras, 3COM) , links de internet, MPLS, Wifi Ubiquiti/FortiAP, redes de telefonias e firewall em nuvem (Azure e AWS)/locais.Atendimento de incidentes técnicos nas plataformas de redes e firewall, realizando análises e tomando ações corretivas necessárias para o restabelecimento do ambiente.Configuração e gerenciamento de firewall Fortinet para liberação/bloqueio de acessos via regras, configuração de VPN IPSec, administração da plataforma de controle do MFA (Multifactor authentication) e demais configurações.Report de inventário de custos relacionados a telefonia e internet.

Gerenciar as atividades do Departamento de Infraestrutura e Suporte, prezando pelo bom funcionamento dos desktops, notebooks, ativos de redes, impressoras e equipamentos de utilização da infraestrutura; atuante direto na governança da T.I. definindo, mapeando e desenhando os processos do Departamento. Coordenar as atividades da equipe de suporte a hardwares e desenvolvedores de softwares, sendo responsável por mapear e arquitetar os processos dos novos produtos da empresa. Gerenciar os projetos e tarefas dos softwares desenvolvidos internamente, bem como validar as atividades desenvolvidas ao longo do processo.

Responsável pelo gerenciamento de AD Server, realizar manutenção preventiva nas estações de trabalho, gerenciamento do File Server, analisar e resolver os problemas de hardware e software, gerenciamento dos servidores Windows / Linux e instalação de servidores virtuais. Realizar administração do Antivírus, ambiente de e-mail e infraestrutura de rede (Acesso CLI Switches/Routers), atuar na correção de erros/avarias para problemas relacionados ao ambiente de Rede, realizar configurações no Firewall (SafeRoute) e entrar em contato com fornecedores para realizar compras de equipamentos e suprimentos.

Responsável pelo mapeamento e desenhos dos processos de todas as Diretorias da empresa. Elaborar o escopo inicial, realizar análise crítica e validação final com os responsáveis. Identificação das NÃO conformidades dos processos e padronização dos documentos, conforme solicitação da ISO. Fazer a gestão das avaliações de experiência e avaliação de desempenho por competências dos colaboradores da empresa.