- Responsável por estabelecer a estratégia do programa de Gestão de Segurança Cibernética e de Identidades e Acessos da Cora;- Em uma análise criteriosa baseada em riscos, liderei o projeto de identificação de ameaças, vetores e riscos e seus possíveis controles referente ao negócio;- Criação de procedimentos e políticas internas referente a manutenção do programa de Segurança Cibernética;- Liderança no projeto de gameficação em segurança e melhoria da cultura em Segurança Cibernética.- Trabalho em conjunto com equipes interdisciplinares na construção de itens de segurança em novos projetos como CX, Prevenção a Fraude, Financeiro, Engenharia, Dados e Design;- Ajudei a assegurar que os sistemas e processos estivessem em conformidade com normas de segurança, como ISO 27001, e regulamentações governamentais, como BACEN e LGPD;- Desenvolvimento do processo de avaliação de fornecedores e riscos envolvidos;- Apoio na estruturação do processo de Resposta a Incidentes;- Realizei uma avaliação de segurança interna, utilizando o NIST CSF para os requisitos e o CMM framework para avaliação de maturidade;- Construção de todos os processos envolvendo melhores prática de IAM, como criação de matriz de acesso, controle de acessos privilegiados, JIT, processos maduros de concessão e revogação de acessos;- Papel de People Development das pessoas entry level da equipe de Segurança Cibernética.

- Responsável por estabelecer a estratégia do programa de Gestão de Acessos e Identidades da holding e todas as empresas do grupo;- Criação de procedimentos e políticas internas referente a manutenção do programa de Gestão de Acessos e Identidades;- Liderança no projeto de implementação da ferramenta de IAM;- Criação da conscientização e treinamento de onboarding para todos os funcionários do grupo;- Desenvolvimento da matriz de riscos cibernéticos e acompanhamento dos controles para mitigação dos riscos identificados;- Trabalho em conjunto com equipes interdisciplinares na construção de itens de segurança em novos projetos.

• Gerenciamento e envolvimento na implementação de ferramentas, sistemas e processos;• Participação no desenvolvimento do comitê de análise de projetos;• Orientação de melhores práticas, processos e tecnologias aos departamentos;• Gestão do projeto de conscientização, desenvolvimento e carreira de dados;• Elaboração do processo de análise de risco de fornecedores;• Auxílio ao time de Novos Projetos de Segurança da Informação, Processo de Resposta a Incidentes e Gestão de Vulnerabilidades Estabelecidos.

• Investigação de viabilização para implementação do processo de Recuperação e Respostas a Incidentes;• Gestão de equipe e campanhas de conscientização;• Aplicação de palestras aos novos funcionários;• Produção de conteúdo informativo;• Implantação do GRC e simulação de phishing;• Participação no processo de Análise de Risco de Acessos;• Criação da matriz de Segregação de Função (SoD) para sistemas.

• Ponto focal da equipe de Administrador de Acessos e Gestão de Identidades;• Monitoramento de Analistas;• Elaboração e revisão de procedimentos, normas, políticas e processos de melhoria contínua;• Envolvimento no Comitê de Mudanças de TI;• Liderança e avaliação de novos projetos;• Acompanhamento de auditorias internas e externas.

• Atuação na Contax e Hospital Albert Einstein;• Reconhecimento de riscos e fraudes sistêmicas;• Seleção e análise de chamados e e-mails;• Autorização de acessos em primeiro nível;• Operação e abertura de requisições em sistemas internos;• Organização do fluxo de trabalho e automatização de processos;• Desenvolvimento e execução de scripts de rede;• Suporte na adequação dos processos de outras filiais;• Cobrança e reporte aos Gestores.

• Suporte técnico ao usuário final;• Solução de problemas com software ou hardware em equipamentos.