Leonardo Gardini Email & Phone Number

Fortaleza Area, Brazil

Atualmente responsável pela gestão das seguintes áreas: gestão de projetos, implantação, sustentação, atendimento ao cliente e sucesso do cliente.Projetos de governança de identidades e acessos desenhado e implementado em empresas de médio porte (a partir de 300 colaboradores) até grande porte (mais de 60 mil colaboradores). Empresas de todos os setores e sob diversas leis, normas e regulamentações externas. Atividades e resultados obtidos pelas empresas após implantação dos… Show more Atualmente responsável pela gestão das seguintes áreas: gestão de projetos, implantação, sustentação, atendimento ao cliente e sucesso do cliente.Projetos de governança de identidades e acessos desenhado e implementado em empresas de médio porte (a partir de 300 colaboradores) até grande porte (mais de 60 mil colaboradores). Empresas de todos os setores e sob diversas leis, normas e regulamentações externas. Atividades e resultados obtidos pelas empresas após implantação dos projetos e gestão do programa de governança de identidades e acessos:- Redução de 70% do total de tickets da área de Service Desk (redução através da automação das atividades relacionadas à gestão de acessos)- Diminuição de riscos relacionados à acessos excessivos (ex: fraudes) através da implantação de programas de autorização, revisão e certificação de acessos corporativos.- Aumento da produtividade das áreas de negócio eliminando tempo de atendimento (fila de chamados) da equipe de TI- Desenho e implantação de políticas de acesso automatizadas baseadas em atributos e funções dos colaboradores (ABAC/RBAC) Show less

Fortaleza Area, Brazil

Disciplina:Gestão de segurança da informação, governança e compliance

Fortaleza Area, Brazil

Disciplinas: Gestão de segurança da informaçãoFundamentos de segurança da informação

Fortaleza Area, Brazil

Responsável pela gestão diária das operações de service desk (primeiro e segundo níveis), suporte de TI a todo parque computacional acadêmico e corporativo, e gestão de acessos corporativos para colaboradores, professores e alunos em conformidade com regulamentações externas. Focado em fornecer suporte executivo de nível mundial melhorando continuamente processos e procedimentos da área TI.Projetos desenvolvidos:- Desenvolvimento e implantação de um sistema para automatizar o… Show more Responsável pela gestão diária das operações de service desk (primeiro e segundo níveis), suporte de TI a todo parque computacional acadêmico e corporativo, e gestão de acessos corporativos para colaboradores, professores e alunos em conformidade com regulamentações externas. Focado em fornecer suporte executivo de nível mundial melhorando continuamente processos e procedimentos da área TI.Projetos desenvolvidos:- Desenvolvimento e implantação de um sistema para automatizar o processo de revisão de acessos corporativos. Economizando mais de 60% de todo tempo corporativo gasto previamente para realização desta atividade, além de aumentar o nível de conformidade com os controles SOX na corporação.- Programa de certificação de todas as unidades da empresa garantindo o mesmo nível de infraestrutura de TI educacional e corporativa para todas as localidades. - Reestruturação da ferramenta de ITSM aumentando o NPS interno dos clientes internos. Principais melhorias: respostas padronizadas e com comunicação adaptada à cultura corporativa, fechamento dos chamados de TI somente após aprovação dos solicitantes, implantação de métricas para medir OLAs dentro dos SLAs garantindo identificação dos principais ofensores de SLAs violados, melhoria no catálogo de serviços e autoatendimento eliminando a necessidade de uma equipe exclusiva para categorização de chamados/atendimentos. Show less

Fortaleza Area, Brazil

Promovido para liderar a equipe de Segurança da Informação com foco em controles internos, gestão de identidades e acessos, gestão do programa de segurança da informação corporativo e coordenação de auditorias de balanço financeiro/SOX.Atividades específicas:• Coordenação de auditorias externas gerando todas as evidências e respondendo a questionamentos de auditores SOX/Balanço financeiro. Três anos consecutivos sem riscos apontados pelas auditorias de balanço financeiro, e sem high… Show more Promovido para liderar a equipe de Segurança da Informação com foco em controles internos, gestão de identidades e acessos, gestão do programa de segurança da informação corporativo e coordenação de auditorias de balanço financeiro/SOX.Atividades específicas:• Coordenação de auditorias externas gerando todas as evidências e respondendo a questionamentos de auditores SOX/Balanço financeiro. Três anos consecutivos sem riscos apontados pelas auditorias de balanço financeiro, e sem high risks (altos riscos) identificados pelos auditores SOX nos controles de segurança da informação e gestão de acessos;• Implantação de solução de IGA (Governança de Identidades e Acessos) e coordenação da equipe de gestão de acessos garantindo conformidade com fluxos de autorização corporativo e controles de segurança nos processos de onboarding, layoff e offboarding;• Desenvolvimento e apresentação do Plano de Negócio da área de segurança da informação (Capex/Opex);• Coordenação e implementação de projetos de SIEM (Security Information and Event Management), revisão periódica de acessos corporativos de todos os sistemas críticos para o negócio, implementação de plataformas de IPS (Intrusion Prevention Systems), desenho e implementação de solução de segurança de endpoint, desenho e implantação de solução de DLP (Data Loss Prevention) em toda organização, entre outros;• Desenho e implantação de um programa de gestão de vulnerabilidades em todos os ativos corporativos (scan de vulnerabilidades regulares e remediação das fragilidades encontradas); • Implantação de um time de respostas a incidentes de segurança da informação - CSIRT (Computer Security Incident Response Team);• Condução de desenho e auditorias relacionadas à segregação de função (SoD) no ambiente SAP. Show less

Fortaleza Area, Brazil

Promovido para liderar a implantação de controles de segurança da informação na companhia seguindo as normas ISO/IEC 27K e a regulamentação Sarbanes Oxley (SOX).Atividades específicas:• Criação e manutenção do conjunto de políticas de segurança da informação. Disseminação regular das políticas para toda organização através de programas de conscientização em segurança da informação. Políticas em conformidade com ISO/IEC 27K.• Auditoria de segurança de sistemas computacionais… Show more Promovido para liderar a implantação de controles de segurança da informação na companhia seguindo as normas ISO/IEC 27K e a regulamentação Sarbanes Oxley (SOX).Atividades específicas:• Criação e manutenção do conjunto de políticas de segurança da informação. Disseminação regular das políticas para toda organização através de programas de conscientização em segurança da informação. Políticas em conformidade com ISO/IEC 27K.• Auditoria de segurança de sistemas computacionais, incluindo SAP e equipamentos de segurança nos perímetros da rede de dados corporativa.• Forense computacional para elaboração de laudos em casos de incidentes relacionados à segurança da informação.• Construção e implantação de processos de TI seguindo as melhores práticas de gestão de serviços de TI;• Avaliação de requisitos de segurança de fornecedores e novos projetos dentro da organização, antes de sua contratação; • Implantação de um programa de gestão de vulnerabilidades (scan de vulnerabilidades regulares, relatórios e tratativas);• Criação e implantação do processo de revisão de acessos a todos os sistemas corporativos dentro do escopo da SOX. Revisões executadas semestralmente com envolvimento de todos os gestores e donos da informação. Processo repetidamente testado por auditores externos (auditorias de balanço financeiro e SOX);• Administração da segurança da rede de dados corporativa;• Investigação de violações às políticas de segurança da informação;• Facilitador educacional do programa de conscientização do plano de recuperação de desastres de TI;• Coordenador dos exercícios de recuperação de desastre de TI, mantendo documentação detalhada da execução dos testes e melhorias detectadas durante o processo;• Atuação como coordenador do programa de Recuperação de Desastres de TI em tempos de crise.Atividades adicionais: Membro do Comitê Executivo de Segurança da Informação e Membro do Time de Gestão e Resposta a Incidentes Show less

Fortaleza Area, Brazil

Promovido para administrar e gerenciar servidores e ativos de rede tais como antispam, firewalls e switches. Implantação de controles de segurança na rede de computadores e garantia de inventário atualizado de todos os ativos computacionais da organização. Gestão do projeto e contrato de outsourcing de impressão.Atividades específicas:• Implantação de novos ativos de TI e manutenção da infraestrutura de TI para suportar a comunicação, via rede de dados, de todas as unidades da… Show more Promovido para administrar e gerenciar servidores e ativos de rede tais como antispam, firewalls e switches. Implantação de controles de segurança na rede de computadores e garantia de inventário atualizado de todos os ativos computacionais da organização. Gestão do projeto e contrato de outsourcing de impressão.Atividades específicas:• Implantação de novos ativos de TI e manutenção da infraestrutura de TI para suportar a comunicação, via rede de dados, de todas as unidades da companhia.• Instalação e administração de servidores Windows e serviços de diretório (Active Directory). • Administração de sistemas para gestão de licenças de softwares e inventário de ativos computacionais.• Fornecimento de suporte segundo nível para usuários e contribuição para o desenvolvimento de documentações de novos processos e procedimentos operacionais (serviços rotineiros de TI).Prêmios e Homenagens: Homenageado através do prêmio "Excelência 2006" pela coordenação do projeto de instalação da rede elétrica e lógica do escritório matriz da Norsa Refrigerantes Ltda. Show less

Fortaleza Area, Brazil

Contratado para executar rotinas operacionais no Data Center, e atuar como analista de Service Desk TI no suporte a todos os colaboradores da companhia. Responsável por projetar e monitorar a implantação de redes de cabeamento estruturado e redes elétricas de baixa tensão na empresa.• Suporte Service Desk para diversos sistemas corporativos incluindo AD e SAP. • Suporte remoto para usuários de TI das 12 localidades da empresa. • Responsável pelas rotinas de backup e validação… Show more Contratado para executar rotinas operacionais no Data Center, e atuar como analista de Service Desk TI no suporte a todos os colaboradores da companhia. Responsável por projetar e monitorar a implantação de redes de cabeamento estruturado e redes elétricas de baixa tensão na empresa.• Suporte Service Desk para diversos sistemas corporativos incluindo AD e SAP. • Suporte remoto para usuários de TI das 12 localidades da empresa. • Responsável pelas rotinas de backup e validação diária dos servidores no Data Center. Show less

Fortaleza Area, Brazil

Disciplinas:Segurança em redes de computadores Comunicação de dados e redes de computadores Infraestruturas de redes locaisHomenageado como professor paraninfo da turma do curso de Redes de Computadores de 2012

Fortaleza Area, Brazil

Contratado para desenhar, projetar e implementar soluções de redes de cabeamento estruturado em ambientes corporativos, incluindo redes Ethernet, FastEthernet e GigabitEthernet via cabos metálicos e ópticos. • Desenho de projetos e desenvolvimento de propostas comerciais para redes de cabeamento estruturado e redes elétricas de baixa tensão.• Produção de toda documentação necessária para a execução de projetos de redes de cabeamento estruturado e redes elétricas de baixa tensão… Show more Contratado para desenhar, projetar e implementar soluções de redes de cabeamento estruturado em ambientes corporativos, incluindo redes Ethernet, FastEthernet e GigabitEthernet via cabos metálicos e ópticos. • Desenho de projetos e desenvolvimento de propostas comerciais para redes de cabeamento estruturado e redes elétricas de baixa tensão.• Produção de toda documentação necessária para a execução de projetos de redes de cabeamento estruturado e redes elétricas de baixa tensão. Produção de toda documentação necessária para entrega do projeto (As-Built).Atividades adicionais: Auditor interno ISO 9001 Show less

Pós-Graduação Stricto Sensu - Mestrado Profissional, Redes De Computadores E Segurança Da Informação

Artigos publicados em conferências nacionais e internacionais: -A home care prototype based on the digital TV brazilian system.

Pós-Graduação Lato Sensu - Mba, Governança De Tecnologia Da Informação

Activities and Societies: Título do Artigo: A influência do regulamento Sarbanes-Oxley na Governança de TI de uma empresa privada - um.

Bacharelado, Sistemas De Informação

Activities and Societies: Título da Monografia: Estudo de Caso de um Sistema de Gestão de Segurança da Informação aplicado a um processo.

Curso Técnico, Eletrotécnica

Inglês

Activities and Societies: 1 (um) mês estudando inglês em Atlanta, Georgia - Estados Unidos

Especialização Técnica, Forense Computacional

Curso executivo