Consultor de TI e Auditor de Segurança da Informação certificado como Lead Auditor ISO/IEC 27001 e CISA, com vasta experiência conforme normas ISO 27001, COBIT e NIST. Especializado em auditoria de processos críticos e segurança cibernética, com histórico de atuação em grandes organizações como EY e Grant Thornton Brasil, assegurando conformidade regulatória e mitigação de riscos.Competência em conduzir auditorias para infraestrutura e redes em ambientes cloud (GCP, AWS, Azure), além de expertise em frameworks IoT e IA, com habilidade para detectar vulnerabilidades e fortalecer políticas de segurança. Proficiente em análise de dados e visualização estratégica com Power BI e Tableau, monitoramento contínuo com ferramentas como Splunk e QRadar, além de gestão de acessos e identidades (IAM) e segurança de aplicações com práticas de SAST/DAST.Conhecimento técnico em Python, C#, .NET, SQL, SAP Business One e automação de testes com Selenium. Experiente na coordenação de equipes multifuncionais, desenvolvimento de relatórios estratégicos e implementação de melhorias contínuas em conformidade com regulamentos de segurança e diretrizes do Banco Central e LGPD, elevando a resiliência e a proteção das informações corporativas.
-
Auditor InternoMapfreSão Bernardo Do Campo, Sp, Br
-
Consultor De Governança Em TiIbliss Digital Security Jul 2023 - Oct 2024São Paulo, Brasil• Implementação e manutenção de controles de segurança da informação alinhados à ISO 27001.• Avaliação e mitigação de riscos cibernéticos para garantir aderência rigorosa a normas regulatórias.• Condução de auditorias internas para monitoramento eficaz de políticas e processos de TI.• Desenvolvimento de planos de ação corretivos para remediação de gaps de segurança e melhoria de conformidade.• Gestão de políticas de governança de dados e análise de incidentes de segurança para fortalecer a resiliência organizacional.• Suporte na capacitação de equipes por meio de treinamentos de conscientização em segurança da informação.• Revisão contínua de processos e procedimentos, aprimorando controles internos para alinhamento com as melhores práticas.• Elaboração de relatórios estratégicos e recomendações sobre conformidade e riscos operacionais, direcionados à alta gestão.Destaques | Projetos:• Consultorias de segurança para Banco Carrefour e Autoglass.• Auditoria e análise baseada no framework NIT e CIS controls para a Faculdade Cruzeiro do Sul, em preparação para a nova versão de 2025. -
Auditor SêniorEy Sep 2022 - Jul 2023São Paulo, Brasil- Conhecimento em auditoria em sistema e/ou segurança da informação- Experiência em processos e controles internos e gerais de TI (ITGC- Information Technology GeneralControls))Experiência em auditoria em controlesinternos de TI- Compliance de TI Requisitos desejáveis:- 2 ou mais anos de mercado.- Experiência em SAP à nível auditoria- Análise de dados- Experiência prévia com auditoria em conformidade com as regulamentações do Banco Centralreferentes a cibersegurança e privacidade de dados. -
Top SeniôrGrant Thornton Brasil Nov 2021 - Sep 2022São Paulo, Brasil• Coordenação de projetos de auditoria em TI, com foco em avaliação de riscos operacionais e de segurança.• Mapeamento e análise de processos de governança e compliance em TI para identificar gaps e propor melhorias.• Relatórios de auditoria para stakeholders, incluindo recomendações técnicas para mitigar vulnerabilidades.• Desenvolvimento de planos de monitoramento contínuo, com indicadores-chave para controles de TI e conformidade regulatória. -
Auditor SêniorGrant Thornton Brasil Aug 2021 - Nov 2021• Condução de auditorias em TI, analisando a eficácia de controles internos e identificando riscos potenciais.• Avaliação de processos de segurança e compliance, assegurando aderência a normas e regulamentações.• Elaboração de relatórios de auditoria com identificação de não conformidades e propostas de remediação.• Comunicação de achados e recomendações para stakeholders, facilitando a implementação de melhorias operacionais.
-
SupervisorConexled Jun 2018 - Jul 2021São Bernardo Do Campo• Supervisão de operações e coordenação de equipes para otimização dos processos de produção e entrega.• Implementação de estratégias de melhoria contínua para aumento de eficiência e redução de custos operacionais.• Controle de qualidade e monitoramento de conformidade com normas de segurança e padrões de qualidade.• Relacionamento com fornecedores e gestão de estoque para assegurar a disponibilidade de materiais e cumprimento de prazos. -
Analista De Sistema PlenoThomas Greg & Sons Ltda May 2013 - Jun 2016• Desenvolvimento de sistemas internos, incluindo testes de sistema, stress e qualidade.• Levantamento de requisitos, mapeamento de melhorias e acompanhamento de projetos para implementação de novos sistemas e otimização de processos.• Conhecimento prático em C#, .NET e Selenium para automação e testes de qualidade.• Utilização de ferramentas de gerenciamento de projetos, como Red Mine e Project 2013, para monitoramento.• Documentação de processos e elaboração de relatórios de progresso para acompanhamento de stakeholders.• Suporte técnico e treinamento para equipes internas na utilização e operação dos sistemas implementados. -
Analista De Suporte De 1º E 2º Níveis A VipsAsyst International Jun 2012 - May 2013• Suporte técnico aos sistemas Datasul e Protheus, com configuração de banco de dados e regras de negócio.• Administração de usuários no Active Directory (AD) e definição de políticas de acesso à rede.• Assistência no sistema TMS e suporte avançado em pacote Office, garantindo desempenho e eficiência no atendimento a usuários VIPs.• Criação e configuração de sistemas conforme as especificações dos processos de negócio da empresa.• Resolução de incidentes e acompanhamento de chamados para garantir a continuidade e segurança dos processos operacionais.• Documentação de procedimentos e soluções técnicas para otimizar o tempo de resposta e garantir a qualidade no suporte.
-
AnalistaIt2B Nov 2010 - Mar 2012São Paulo E Região, Brasil• Instalação e configuração de software e hardware, atendendo às necessidades operacionais dos clientes.• Alinhamento estratégico com clientes, incluindo o banco Chartis, para identificar e adaptar soluções de TI conforme os requisitos específicos.• Suporte técnico em campo e remoto para resolução de problemas de infraestrutura e otimização de sistemas.• Realização de diagnósticos e manutenção preventiva de equipamentos para assegurar a continuidade das operações.• Documentação e acompanhamento de processos para garantir a conformidade com os padrões de qualidade e segurança. -
Técnico Em Suporte PlenoRhealeza Informática Oct 2009 - Nov 2010• Experiência em projetos de suporte técnico e atualização de infraestrutura para clientes como Sul América, Colgate e Rede Globo.• Instalação de software e hardware, além de participação em projetos de substituição e modernização de equipamentos.• Apoio na coordenação de projetos e execução de atividades de TI em clientes como PWC, Ambev, Habibs, Mangels, Brás-cola e Sonafi-Aventis.• Planejamento e execução de migrações de sistemas e atualização de rede, garantindo a minimização de impacto nas operações.• Documentação de processos e controle de inventário para assegurar a continuidade e padronização dos serviços.
Leonardo Grillo Education Details
-
Tecnólogo Em Análise E Desenvolvimento De Sistemas
Frequently Asked Questions about Leonardo Grillo
What company does Leonardo Grillo work for?
Leonardo Grillo works for Mapfre
What is Leonardo Grillo's role at the current company?
Leonardo Grillo's current role is Auditor interno.
What schools did Leonardo Grillo attend?
Leonardo Grillo attended Unip, Universidade Paulista.
Who are Leonardo Grillo's colleagues?
Leonardo Grillo's colleagues are Gerardo Sanz Bustillo, Andreia Bonilha, Jose Miguel Garcia Casalilla, Marco Gomes, Jorge Solís, Zanoni Elvira, Geiva Dantas.
Not the Leonardo Grillo you were looking for?
-
-
Leonardo Grillo
Especialista Em: Gerenciamento De Projetos E Contratos | Planejamento | PmoRio De Janeiro, Rj2gmail.com, aceeng.com.br -
Leonardo Grillo
Analista De Infraestrutura | Virtualização | O365 Admin | Ad | Linux | Windows | Office 365, Compliance And Security | TaniumRio De Janeiro, Rj1gmail.com -
Free Chrome Extension
Find emails, phones & company data instantly
Aero Online
Your AI prospecting assistant
Select data to include:
0 records × $0.02 per record
Download 750 million emails and 100 million phone numbers
Access emails and phone numbers of over 750 million business users. Instantly download verified profiles using 20+ filters, including location, job title, company, function, and industry.
Start your free trial