- Participação ativa no projeto de adequação dos processos e infraestrutura de tecnologia da informação aos requisitos do PCI-DSS (o resultado deste projeto foi a certificação da ITS SYSTEM no PCI-DSS);- Execução de Análises de Vulnerabilidade utilizando a ferramenta Nessus;- Execução de auditorias para validar a implementação de Hardenings nos ativos de infraestrutura de TI;- Desenvolvimento e manutenção das Políticas de Segurança da Informação para as empresas do grupo (ITS System, Goodcard, Ecofrotas/Ecobenefícios);- Implementação de processos de Gestão de Incidentes de segurança da informação;- Desenvolvimento de Planos de Continuidade de Negócios (PRD-TI, PCO, PCC, PAC, Regulamento do SGCN, etc.) de acordo com os requisitos da Norma ISO 15999;- Elaboração do material e conteúdo da Campanha de Conscientização em segurança da informação;- Atuação em projetos corporativos desenvolvendo pareceres e recomendações de segurança da informação.- Responder à auditorias externa.

- Desenvolvimento e manutenção das Políticas de Segurança da Informação;- Elaboração e manutenção das campanhas e treinamentos de segurança da informação;- Implantação do Sistema de Gestão de Segurança da Informação (SGSI), de acordo com os requisitos da norma ISO 27001;- Desenvolvimento e implantação dos processos de gestão de incidentes de segurança da informação;- Gerente do projeto de implantação do Sistema de Gestão de Continuidade de Negócios, de acordo com os requisitos da Norma ISO 15999;- Gerenciamento da equipe de consultores que apoiavam o projeto de estruturação da segurança.

- Analista de segurança dos principais canais financeiros, tais como: SICREDI Total Internet (Internet Banking) e SICREDI Total Caixa Eletrônico;- Analista responsável pelos processos de controle de acesso aos sistemas de informação (Gestão de Identidade e Acessos);- Acompanhamento de auditorias externas;- Participação ativa na criação da política de segurança da informação, normas e processos de segurança da informação;- Execução de análises de riscos em projetos, com a finalidade de identificar ameaças e vulnerabilidades dos ativos de informação e recomendar controles de segurança;- Orientação quanto aos tratamentos para os riscos existentes, garantindo a confidencialidade, disponibilidade e integridade das informações;- Avaliação do nível de segurança da infraestrutura, analisando riscos e recomendando novos controles;- Emissão de pareceres técnicos referente às análises de riscos, visando orientar quanto aos tratamentos necessários para elevação dos níveis de segurança;- Desenvolvimento e publicação de conteúdos de divulgação sobre normas e procedimentos de segurança da informação;- Pesquisa de novas soluções em segurança da informação, visando agregar níveis maiores de proteção aos ativos de informação.