Rafael Lucas Email and Phone Number
Profissional pós-graduado em Qualidade em Tecnologia da Informação, graduado em Análise e Desenvolvimento de Sistemas, com mais de 15 anos de experiência na área, atuando em empresas nacionais e multinacionais de grande porte, destacando-se o segmento de Tecnologia. Expertise no planejamento estratégico, estruturação e implementação de processos de gestão de riscos e due diligence, estabelecendo diretrizes e metodologias para identificar, avaliar e mitigar os riscos na organização, assegurando que todas as atividades sejam executadas de acordo com as normas, políticas e diretrizes estabelecidas. Experiência consolidada no desenvolvimento de arquiteturas de segurança, gestão de projetos de identidade e acesso, criação de políticas e procedimentos de segurança, bem como a garantia de conformidade com regulamentos de privacidade de dados, como a LGPD, por meio de avaliações de risco e análise de contratos. Forte atuação com implementação de práticas de segurança, mitigação de riscos, condução de análises estáticas e dinâmicas e disseminação da importância da codificação segura entre as equipes de desenvolvimento por meio de treinamentos especializados. Sólido conhecimento em elaboração de relatórios gerenciais, acompanhamento de indicadores de desempenho e fornecimento de subsídios para suporte em tomadas de decisões estratégicas. Profissional altamente capacitado para gerir e liderar pessoas, atuando com liderança de equipe de alta performance, dedicado às funções, focado em resultados e redução de custos. Organizado, responsável e flexível.Palavras-chave: Tecnologia da informação, compliance, LGPD, segurança da informação, arquiteturas de segurança, políticas de segurança, procedimentos de segurança, privacidade de dados, LGPD, avaliações de risco, análise de contratos, práticas de segurança, mitigação de riscos, análises estáticas, codificação segura, realização de treinamentos, relatórios gerenciais, indicadores, gestão de pessoas.
-
Especialista Em Segurança Da InformaçãoFactiState Of São Paulo, Brazil -
Membro Do Comitê PúblicoInstituto De Defesa Cibernética May 2024 - Present● Membro do comitê público do Instituto de Defesa Cibernética, com foco na disseminação de ideias e compartilhamento de boas práticas em segurança da informação. -
Coordenador De Blue Team - Arquiteto De SistemasCpqd Apr 2024 - Present● Desenvolvimento de arquiteturas de segurança abrangentes, projetadas para proteger os ativos de informação da organização contra ameaças cibernéticas e garantir a integridade e a confidencialidade dos dados;● Gestão de projetos de identidade e acesso, assegurando que somente usuários autorizados tenham acesso aos sistemas e dados críticos da empresa;● Criação de políticas e procedimentos de segurança robustos, alinhados com padrões regulatórios e melhores práticas da indústria;● Coordenação de equipes de resposta a incidentes, incluindo a elaboração de planos de ação e a coordenação das respostas a eventos de cibersegurança, atuando como coordenador e membro do comitê de resposta a incidentes e do grupo de resposta a incidentes (execução);● Desenvolvimento de planos de continuidade para garantir resiliência e recuperação rápida em incidentes;● Implementação de estratégias de recuperação de desastres para assegurar a continuidade operacional;● Coordenação de campanhas e treinamentos de cibersegurança, promovendo uma cultura de segurança organizacional;● Garantia de conformidade com regulamentos de privacidade de dados, como a LGPD, por meio de avaliações de risco e análise de contratos, assegurando a proteção de informações pessoais;● Gerenciamento de programas de governança, risco e conformidade (GRC), com foco na avaliação e mitigação de riscos de segurança.Principais resultados: Realização de mentoria em segurança da informação com residência tecnológica, totalizando 360 horas dedicadas ao desenvolvimento de projetos nas áreas de inteligência de ameaças cibernéticas e hunting de ameaças, promovendo o avanço em técnicas e práticas de segurança. -
Arquiteto De Sistemas – Red Team – Segurança OfensivaCpqd Mar 2021 - Apr 2024● Atuação no arquiteto líder em desenvolvimento seguro, sendo responsável por liderar a criação e implementação de práticas de segurança em processos de desenvolvimento de software, assegurando a proteção das soluções tecnológicas da organização;● Reporte às lideranças das áreas relevantes sobre planos de mitigação de riscos, bem como a condução de análises estáticas e dinâmicas, além de testes de penetração em soluções tecnológicas e sistemas da instituição;● Colaboração na disseminação da importância da codificação segura entre as equipes de desenvolvimento por meio de treinamentos especializados, utilizando exemplos práticos de código e métricas extraídas de frameworks e padrões de segurança como OWASP, CWE, SANS e MITRE ATT&CK.Principais resultados: Conscientização e treinamento dos times de desenvolvimento em técnicas e boas práticas de segurança da informação e melhoria nos KPIs de segurança da informação dos produtos desenvolvidos pela empresa. -
Diretor De Tecnologia Da InformaçãoSalesource Limited Mar 2012 - Aug 2021Londres, Reino Unido● Responsável pela gestão da segurança da informação para sistemas, aplicando as melhores práticas baseadas nas certificações ITIL v3 e ISO 27002, além de desenvolver novos plugins para interfaces para melhorar a segurança e a funcionalidade dos sistemas;● Automatização de processos e manutenção de e-commerces desenvolvidos com Magento 1.x e 2.x, a fim de assegurar a atualização contínua das plataformas de comércio eletrônico.Principais resultados: Criação do sistema e-Commerce e implementação de modelos de segurança da informação, visando normas como ISO 27001 a fim de minimizar impactos e tentativas de golpes e ataques cibernéticos contra a empresa -
Consultor De Informações De Segurança InternacionalLu-Ve Group Mar 2017 - Jun 2021● Responsável por realizar pentests e analisar serviços Web e hosts, seguindo boas práticas de Segurança da Informação conforme ISO 27002 e OWASP Top 10. -
Líder Técnico | Scrum MasterFacti Mar 2014 - Mar 2021● Atuação como líder técnico e scrum master de projeto voltado para a melhoria e análise da segurança e integridade dos sistemas eletrônicos de votação para o TSE, coordenando as atividades da equipe e assegurando a qualidade e a segurança das soluções desenvolvidas;● Responsável pela execução de testes de penetração, elaboração de relatórios, interação com o cliente e coordenação das demandas para o time técnico durante o evento teste público de segurança em novembro de 2017;● Participação ativa como líder técnico, scrum master e desenvolvedor Full-Stack, para um sistema web de Cyber Threat Intelligence e OSINT destinado ao ministério da justiça e secretarias de segurança pública, supervisionando o desenvolvimento e a implementação da solução;● Gestão da interação com o cliente, criação de demandas específicas para o time de desenvolvimento, elaboração de relatórios de progresso e condução do desenvolvimento, bem como o treinamento e operação da ferramenta durante as olimpíadas RIO 2016;● Colaboração como instrutor dos cursos de inteligência em fontes abertas e mídias sociais para as secretarias de segurança pública dos estados participantes das olimpíadas, acumulando um total de 260 horas de treinamento especializado e capacitação.Principais clientes: TSE, Ministério da Justiça e CEMIG.Principais resultados: (1) Atuação como líder e instrutor de sistema para inteligência (OSINT e Threat Hunting) utilizado nas Olimpíadas RIO2016. (2) Participação ativa como analista de segurança propondo melhorias para o processo eleitoral, trabalhando juntamente ao TSE e apoio ao TPS 2018 (teste público de segurança). -
Desenvolvedor Python SêniorThreatify Ltd. Jan 2019 - Jun 2019 -
Analista De InfraestruturaNsi - New Soft Intelligence Dec 2012 - Mar 2014Limeira E Região, Brasil -
Engenheiro/Diretor De Software LíderFlightpooling Apr 2012 - Mar 2014Londres, Reino Unido● Desenvolvedor Web Front-end/back-end. -
Estagiário / Engenheiro De SoftwareIbm Jun 2011 - Mar 2012Hortolandia● Trabalhando no LTC (Centro de Tecnologia Linux). -
EstagiárioBluepex® Cybersecurity Mar 2010 - Feb 2011
Rafael Lucas Education Details
-
Cybersecurity Strategy & Policy -
Qualidade Em Tecnologia Da Informação -
Análise E Desenvolvimento De Sistemas
Frequently Asked Questions about Rafael Lucas
What company does Rafael Lucas work for?
Rafael Lucas works for Facti
What is Rafael Lucas's role at the current company?
Rafael Lucas's current role is Especialista em segurança da informação.
What schools did Rafael Lucas attend?
Rafael Lucas attended University Of Maryland Baltimore County, Universidade Estadual De Campinas, Unicamp - Universidade Estadual De Campinas.
Not the Rafael Lucas you were looking for?
-
2gmail.com, gmail.com
-
Rafael Lucas
Betim, Mg -
-
Rafael Souza
It Analyst | Specializing In Multicloud & Devops | Aws | Microsoft Azure | Google Cloud | Oracle CloudSão José Do Rio Preto, Sp
Free Chrome Extension
Find emails, phones & company data instantly
Aero Online
Your AI prospecting assistant
Select data to include:
0 records × $0.02 per record
Download 750 million emails and 100 million phone numbers
Access emails and phone numbers of over 750 million business users. Instantly download verified profiles using 20+ filters, including location, job title, company, function, and industry.
Start your free trial