Jonas Batista Da Costa Email & Phone Number

State Of São Paulo, Brazil

Barueri, São Paulo, Brasil

Barueri, São Paulo, Brasil

Barueri, São Paulo, Brasil

Barueri, São Paulo, Brasil

São Paulo

Responsável pela de geração dos alertas a partir dos logs coletados pelo SIEM, e centralização dos alertas para análise e resposta a incidentesImplantação do ciclo de gestão de Vulnerabilidade de InfraestruturaConstrução dos playbooks de resposta aos incidentesAdministração das ferramentas segurança endpoint, antispam, MS Cloud App Security, MS ProtectionImplantação de cofre de senhas para a área de Segurança da InformaçãoConstrução Intranet Wiki da área de Segurança da InformaçãoImplantação de monitoramento através da ferramenta VeriatoConstrução dos Dashboards de alertas do SOC através a ferramenta Atlassian JIRAImplantação da infraestrutura de painéis para monitoramento a vista através do time de SOC Resposta a IncidentesLiderança da equipe de Resposta a Incidentes e SOC Blue Team, visando aumentar a resiliência do ambiente com:- Monitoramento dos alertas de incidentes de segurança nos ambientes: Active Directory, Office365, Antivírus, Antispam, AWS API´s e WAF, IDS/IPS- Administração e configuração da ferramenta de SIEM ELK e Praeco- Gestão do ciclo de gestão de vulnerabilidade de infraestrutura- Operação de gerenciamento de patchs de segurança Microsoft através de ferramenta WSUS e System Center (SCCM) - Threat Intelligence - Gestão operacional e internalização dos apontamentos de monitoramento da marca para riscos de segurança- Threat Intelligence Predications, visando avaliar cenário de vulnerabilidades publicadas, e os possíveis impactos para o negócio da Cia- Análises forenses dos casos de fraude e de comprometimentos de ativos- Suporte técnico às áreas de prevenção a fraudes online e de Cias Áreas, condução de processos investigativos internos e geração de relatórios técnicos - Suporte para as investigações de comprometimento com apoio de fornecedores externos- Coordenação do time de operação e suporte N2 de administração dos firewalls Fortigate e Cisco Firepower- Criação de indicadores operacionais e de desempenho

São Paulo E Recife, Brasil

Pela Tempest desenvolvi tratablhos de consultoria nas seguintes áreas:- Revisão e modelagem de ameaças nos negócios e produtos de clientes;- Mapeamento e documentação dos processos da área de Gestão de Vulnerabilidades e Compliance para cumprimento dos requisitos de auditoria;- Analista funcional para exercícios de Red Team;- Execução do processo de varredura, publicação e geração dos relatórios das equipes de gestão de vulnerabilidades e gestão de conformidade através da ferramenta Tenable Nessus;- Construção de baselines para varredura de conformidade.

São Paulo

Administração das instâncias do Oracle IDM da Claro e NET:- Responsável pela elaboração do projeto de unificação das instâncias de IDM da Claro e NET, e criação do IDM para Embratel. Responsável pela gestão de cento e oitenta (180) mil identidades ativas, e distribuídas entre mais de três (3) milhões de acessos, em cerca de um mil e cinquenta (1.050) sistemas do grupo;- Gestão dos contratos dos parceiros fornecedores de serviços de consultoria para desenvolvimento dos IDM´s.Coordenação da equipe de controle de acesso das empresas do grupo:- Responsável pela coordenação do processo de fusão das equipes de controle de acesso de São Paulo e Rio de Janeiro, cerca de cinquenta (50) colaboradores terceiros) das três (3) empresas do grupo.Podendo destacar: Criei uma célula de gestão de identidades alocada no Rio de Janeiro para atender a fusão das empresas. Construí a RFP para unificação dos contratos das empresas prestadores do serviço de controle de acessos;- Fui responsável por criar o processo de reset de senhas dos colaboradores da Net visando mitigar possíveis situações de fraude nos acessos dos sistemas NetSMS e NetSales.Consultoria em segurança da informação, políticas, normas e padrões da ISO 27.000 para os projetos estratégicos de TI e do grupo:- Elaboração do novo padrão de identidade para os colaboradores do grupo;- Principais projetos: Unificação dos sistemas de RH para ConsistRH, projeto de unificação do SAP, Microsoft Active Directory e Exchange.Responsável por atender as auditorias internas e externas para área de Segurança da Informação.Líder técnico para definição dos padrões de segurança para os projetos das empresas, como: transmissão de arquivos, criptografia, acessos, conectividade e outros.

Grupo Abril - São Paulo

- Líder técnico e ponto focal da ferramenta de Gestão de Identidades e Acesso Oracle (IAM); Atividades: Responsável pelo levantamento e análise de requisitos, especificação técnica e validação de propostas para novas integrações da ferramenta; Administração e desenvolvimento das soluções no core da ferramenta; Responsável pela equipe suporte outsourcing e operação da ferramenta; Multiplicador dos processos de utilização da ferramenta para os usuários do Grupo Abril; Responsável pela elaboração de relatório mensal de métricas da ferramenta; Atendimento a incidentes no ambiente da ferramenta.- Aplicação de scan de vulnerabilidades nas aplicações com a ferramenta IBM Rational AppScan;- Multiplicador do Workshop mensal de Desenvolvimento de Software Seguro;- Consultoria em Segurança da Informação, políticas, normas e padrões;- Atendimento de auditorias internas e externas;- Definição de padrões de Segurança da Informação para novos projetos (transmissão de arquivos, criptografia, acesso, conectividade).

Claro - São Paulo

- Desenvolvimento, Administração e Operação do sistema de aprovisionamento de clientes.- Administrador da ferramenta SAS para consulta na rede celular da área de CRM (Customer Relationship Management).

Centro De Gerenciamento De Rede - Campinas/Sp

- Team leader da equipe de técnicos do Centro de Operações e Gerenciamento de Rede (NOC);- Desenvolvedor e administrador web da intranet do Centro de Operações e Gerencia de Rede;- Gerencia das plataformas de Voz, Dados e Transmissão dos fabricantes: Siemens, Nokia, Ericsson, Nortel, Alcatel e outros.- Técnico de monitoramento das redes celular TDMA e GSM.

Pós Graduação Em Segurança Da Informação, Segurança Das Informações

Técnico Em Informática Industrial - Mecatrônica

Engenheiro De Telecomunicações