Rafael Lucas Email & Phone Number

State Of São Paulo, Brazil

● Membro do comitê público do Instituto de Defesa Cibernética, com foco na disseminação de ideias e compartilhamento de boas práticas em segurança da informação.

● Desenvolvimento de arquiteturas de segurança abrangentes, projetadas para proteger os ativos de informação da organização contra ameaças cibernéticas e garantir a integridade e a confidencialidade dos dados;● Gestão de projetos de identidade e acesso, assegurando que somente usuários autorizados tenham acesso aos sistemas e dados críticos da empresa;● Criação de políticas e procedimentos de segurança robustos, alinhados com padrões regulatórios e melhores práticas da indústria;● Coordenação de equipes de resposta a incidentes, incluindo a elaboração de planos de ação e a coordenação das respostas a eventos de cibersegurança, atuando como coordenador e membro do comitê de resposta a incidentes e do grupo de resposta a incidentes (execução);● Desenvolvimento de planos de continuidade para garantir resiliência e recuperação rápida em incidentes;● Implementação de estratégias de recuperação de desastres para assegurar a continuidade operacional;● Coordenação de campanhas e treinamentos de cibersegurança, promovendo uma cultura de segurança organizacional;● Garantia de conformidade com regulamentos de privacidade de dados, como a LGPD, por meio de avaliações de risco e análise de contratos, assegurando a proteção de informações pessoais;● Gerenciamento de programas de governança, risco e conformidade (GRC), com foco na avaliação e mitigação de riscos de segurança.Principais resultados: Realização de mentoria em segurança da informação com residência tecnológica, totalizando 360 horas dedicadas ao desenvolvimento de projetos nas áreas de inteligência de ameaças cibernéticas e hunting de ameaças, promovendo o avanço em técnicas e práticas de segurança.

● Atuação no arquiteto líder em desenvolvimento seguro, sendo responsável por liderar a criação e implementação de práticas de segurança em processos de desenvolvimento de software, assegurando a proteção das soluções tecnológicas da organização;● Reporte às lideranças das áreas relevantes sobre planos de mitigação de riscos, bem como a condução de análises estáticas e dinâmicas, além de testes de penetração em soluções tecnológicas e sistemas da instituição;● Colaboração na disseminação da importância da codificação segura entre as equipes de desenvolvimento por meio de treinamentos especializados, utilizando exemplos práticos de código e métricas extraídas de frameworks e padrões de segurança como OWASP, CWE, SANS e MITRE ATT&CK.Principais resultados: Conscientização e treinamento dos times de desenvolvimento em técnicas e boas práticas de segurança da informação e melhoria nos KPIs de segurança da informação dos produtos desenvolvidos pela empresa.

Londres, Reino Unido

● Responsável pela gestão da segurança da informação para sistemas, aplicando as melhores práticas baseadas nas certificações ITIL v3 e ISO 27002, além de desenvolver novos plugins para interfaces para melhorar a segurança e a funcionalidade dos sistemas;● Automatização de processos e manutenção de e-commerces desenvolvidos com Magento 1.x e 2.x, a fim de assegurar a atualização contínua das plataformas de comércio eletrônico.Principais resultados: Criação do sistema e-Commerce e implementação de modelos de segurança da informação, visando normas como ISO 27001 a fim de minimizar impactos e tentativas de golpes e ataques cibernéticos contra a empresa

● Responsável por realizar pentests e analisar serviços Web e hosts, seguindo boas práticas de Segurança da Informação conforme ISO 27002 e OWASP Top 10.

● Atuação como líder técnico e scrum master de projeto voltado para a melhoria e análise da segurança e integridade dos sistemas eletrônicos de votação para o TSE, coordenando as atividades da equipe e assegurando a qualidade e a segurança das soluções desenvolvidas;● Responsável pela execução de testes de penetração, elaboração de relatórios, interação com o cliente e coordenação das demandas para o time técnico durante o evento teste público de segurança em novembro de 2017;● Participação ativa como líder técnico, scrum master e desenvolvedor Full-Stack, para um sistema web de Cyber Threat Intelligence e OSINT destinado ao ministério da justiça e secretarias de segurança pública, supervisionando o desenvolvimento e a implementação da solução;● Gestão da interação com o cliente, criação de demandas específicas para o time de desenvolvimento, elaboração de relatórios de progresso e condução do desenvolvimento, bem como o treinamento e operação da ferramenta durante as olimpíadas RIO 2016;● Colaboração como instrutor dos cursos de inteligência em fontes abertas e mídias sociais para as secretarias de segurança pública dos estados participantes das olimpíadas, acumulando um total de 260 horas de treinamento especializado e capacitação.Principais clientes: TSE, Ministério da Justiça e CEMIG.Principais resultados: (1) Atuação como líder e instrutor de sistema para inteligência (OSINT e Threat Hunting) utilizado nas Olimpíadas RIO2016. (2) Participação ativa como analista de segurança propondo melhorias para o processo eleitoral, trabalhando juntamente ao TSE e apoio ao TPS 2018 (teste público de segurança).

Limeira E Região, Brasil

Londres, Reino Unido

● Desenvolvedor Web Front-end/back-end.

Hortolandia

● Trabalhando no LTC (Centro de Tecnologia Linux).

Professional Program, Cybersecurity Strategy & Policy

The principles of cybersecurity based on risk management focus on: Identify - Recognize assets, risks, and vulnerabilities. Protect.

Pós-Graduação Extensão - Especialização, Qualidade Em Tecnologia Da Informação

Ensino Superior, Análise E Desenvolvimento De Sistemas

Activities and Societies: Founder - Grupo de Software Livre da Faculdade de Tecnologia (FT-UNICAMP), Project Director - Comissão de.