Higo Ribeiro Email & Phone Number

State Of São Paulo, Brazil

São Paulo, Brasil

Head/Tech Lead de Segurança da Informação e Cybersecurity:Definição estratégica e liderança em Segurança da Informação, Cybersecurity, Cyber Ops, Blue Team, Red Team e SOC.Colaboração interdisciplinar para integrar práticas de segurança em projetos e processos.Identificação, avaliação, controle e relato de riscos de segurança.Gestão abrangente de vulnerabilidades, incluindo propostas de correção e mitigação.Coordenação dos testes de intrusão, com plano de ação e correção de vulnerabilidades.Implementação e administração de serviços e ferramentas de monitoramento contínuo (antivírus, EDR, IDS, WAF, SIEM, etc.).Identificação de requisitos de segurança da informação pertinentes a projetos.Liderança na conscientização sobre riscos à segurança e cultura de segurança.Identificação proativa de vulnerabilidades, riscos e exposições de segurança.Avaliação e comunicação de não-conformidades de segurança com base em análise de vulnerabilidades.Classificação de riscos e contribuição para planos corretivos e mitigatórios.Coordenação com as áreas responsáveis para correção de vulnerabilidades.Elaboração de relatórios, status e entregáveis de projetos de segurança.Gestão eficaz da resposta a incidentes e treinamento de conscientização sobre segurança da informação para os colaboradores (Security Awareness).

São Paulo, São Paulo

Análise, recomendações e acompanhamento nas questões de segurança para aplicações.Suporte nas questões de correção, mitigação e controles compensatórios para vulnerabilidades.Modelagem de ameaça, análise de risco de negócio e requisitos de segurança.Definições e requisitos de segurança em arquitetura, infraestrutura, cloud, aplicações web, móveis e APIs/webservices;Analise de vulnerabilidade em aplicações e infraestrutura, de modo automatizado e manual;Verificação e validação da eficácia dos controles de segurança;Apresentação, definição e suporte de solução ou mitigação de questões de segurança com equipe técnica;Apresentação, definição e suporte de requisitos e controles de segurança;

Estruturação do SOC (Security Operations Center).Análise e gestão de vulnerabilidades.Identificação, exploração, analise de ameaça, risco e vulnerabilidade em infraestrutura e aplicações;Organização e construção de processo para execução de testes de segurança;Validação e verificação da eficácia dos controles de segurança implantados;Apresentação de solução(ou mitigação) técnica ao owner do sistema, gerente de projetos e desenvolvedores.Análise de segurança para novas demandas de negócios;Hardening / Baseline de segurança;Análise de incidentes;Administração e configuração de diversas soluções de segurança (IDS/IPS, SIEM, Scan de vulnerabilidade).SOC (Security Operations Center): Estruturação, implementação, criação e análise de eventos e incidentes de segurança; S.I.E.M(Splunk).

São Paulo Area, Brazil

Identificação e analise de ameaça, risco e vulnerabilidade em infraestrutura e aplicações.Organização e construção de processo para execução de testes de segurança;Busca e exploração de vulnerabilidades conhecidas nas tecnologias utilizadas em aplicações, redes, sistemas operacionais e banco de dados;Validação e verificação da eficácia dos controles de segurança implantados;Apresentação da proposta de solução(ou mitigação) técnica ao owner do sistema, gerente de projetos e desenvolvedores.Testes de segurança / analise de vulnerabilidade, interno e/ou externo, automatizados e/ou manuais;• Análise de segurança para novas demandas de negócios;• Requisitos, controles e normas de segurança;• Hardening / Baseline de segurança;• Análise de incidentes;• Administração e configuração de diversas soluções de segurança (IDS/IPS, SIEM, Scan de vulnerabilidade)Relatórios de segurança:• Categorização vulnerabilidade;• A causa raiz de problemas de segurança;• Técnica de teste usado para encontrar o problema;• Correção ou contra medida para vulnerabilidade;• Classificação de gravidade da vulnerabilidade.

São Paulo E Região, Brasil

Auditoria e conformidade de segurança.Diretamente envolvido no projeto SOX (Sarbanes-Oxley Act) trabalhei no time de implantação dos respectivos controles internos de segurança da informação para garantir a conformidade.Gestão de Segurança da Informação: • Auxilio na implementação de controles de segurança.• Política, Normas e Procedimentos de Segurança da Informação• Governança corporativa• Auditoria e conformidade de segurançaConcluído com êxito em 2014, a avaliação da conformidade de seus controles internos.

São Paulo Area, Brazil

Execução e analises de testes de segurança automatizados em aplicações web com N-Stalker 2012 ( web security scanner ). Implantação e gerenciamento de solução de análise e gestão de vulnerabilidades em aplicativos web e redes(infraestrutura) na modalidade (SaaS).Documentação das funcionalidades da ferramenta, treinamentos de clientes, análise de relatórios, analise de falso positivos e provas de conceito (PoC).Beta tester (localizar bug, erro de interface, incompatibilidade...).Publicação no boletim informativo N-Stalker Community e Research Labs blog.

São Paulo E Região, Brasil

MSS/SOCMonitoramento em tempo real de incidentes e ameaças de segurança, notificação/alerta de eventos. Security and Information Event Management (SIEM):ArcSight;RSA enVision;Symantec Security Information Manager (SSIM).

São Paulo E Região, Brasil

Realização de testes de segurança (penetration test / Ethical Hacking) automatizados e manuais, analise de vulnerabilidades nas camadas de arquitetura/infraestrutura ( interna ou externa ) de redes, sistemas e aplicações web, classificação de risco e relatórios.

São Paulo Area, Brazil

Gerenciamento de redes e servidores(GNU/Linux e Microsoft), controle e política de acesso, monitoramento (NOC). Participação em projetos de análise de segurança.

São Paulo E Região, Brasil

Analista Jr. de suporte help desk.