Especialista em Siem USM Anywhere, responsável pelo gerenciamento de incidentes e análise aprofundada.Avaliação de alertas de segurança.Avaliação de riscos associados a incidentes de segurança e coordenação medidas de contenção, erradicação, recuperação, investigação e resposta.Desenvolvimento e manutenção de planos de resposta a incidentes e contribuição para o aprimoramento da detecção de incidentes.Deploy e configuração de sensores para Siem da Alienvault USM AnyWhere, baseados em modelo On Premise e Nuvem Pública.

-Implantação e Implementação de modelo remoto de gestão da segurança da informação(MSS,SOC) e SIEM.- Monitoramento de atividades suspeitas, detecção e analise de ameaças e resposta a incidentes de segurança.- Realização de Risk Assessment através de Scan de vulnerabilidades e Métricas de saída do SIEM.-Reporte, Estáticas de alarmes e métricas de segurança da informação.-Compromisso com a mitigação e eliminação dos riscos baseados nos critérios da confidencialidade, integridade e disponibilidade.

-Administração da infra-estrutura de TI composta por 700 funcionários distribuídos em duas filiais no Rio de Janeiro e uma em São Paulo.Responsável pela administração dos ativos de rede e servidores do escritório da filial em São Paulo assim como suporte nível 3 para todos os colaboradores das filiais.-Atividades de suporte a incidentes, investigação de causa raíz de problemas e processos de melhoria contínua atendendo as melhores praticas de gestão de TI da ITIL. (BMC Remedy).-Gestão e implementação de projetos de infra-estrutura com sólidos conhecimentos em plataforma Windows assim como demais produtos da linha Microsoft (Active Directory, Wsus, Exchange, DNS, DHCP, File Server, Print Server, System Center).-Suporte e administração de ambientes virtualizados em infra-estrutura de servidores Dell e Blade HP (Vmware, Hype-V).-Gerenciamento de Impressão ,digitalização e cópia (Xerox, Equitrac).-Monitoração e geração de eventos para fins de incidendes e gerenciamento de problemas com apoio de ferramentas Nagios e SCON Microsoft.Desenvolvimento e planejamento de novos projetos tendo como destaque:-Construção de ambientes de replicas de File Server em sites remotos elevando o grau de disponibilidade e continuidade para fins de Disaster Recovery.(Double-Take Availability).-Restruturação do backup corporativo com implementação de novas tecnologias, ganhando-se performance e confiabilidade no processo, além da criação de controles efetivos da execução, gerando maior transparência em processos de auditoria.(ArcServe).-Desenvolvimento de projeto de novo parque de impressão e digitalização onde resultou em melhorias nos processos, segurança e redução de custos.-Participação no projeto de integração da rede BNYMellon Brasil com a matriz em Nova York e Pittsburgh onde trabalhei na avaliação e testes para a exportação de Contas de usuário e grupos do Active Directory, Mailbox (Exchange) e contas do Microsoft Lync para a matriz.

-Administração de Rede - roteadores(Cisco), new bridge(Marathon) ,switch(3Com) e cabeamento estruturado. -Administração de Data Center e servidores da linha Compaq, espelhamento de servidores(Cluster Legato) , administração de contas de usuário NT e Active Directory W2K, como também toda rotina de backup.(ArcServer e NT Backup).-Administração e suporte de servidores de e-mail Lotus Notes R5.-Implementei a migração de domínio NT para W2K, onde obtivemos um ambiente com maior segurança e flexibilidade.-Administração dos sistemas da segurança da informação (Firewall NG Checkpoint, criação de regras de segurança, NAT e análise de log.).- Implementação de políticas e dispositivos de segurança visando o aumento da segurança do negócio e mitigando riscos para a operação com políticas de segurança na utilização da Internet dentro da corporação, utilizando aplicativos de filtragem de conteúdo de e-mail, navegação e download na WEB. (Mail Sweeper e Web Sweeper) assim como políticas de segurança no domínio, utilizando o Group Police do Windows 2000. -Administração dos Sistemas de antivírus (Interscan VirusWall, Office Scan e ServProtect)(Trend Micro).-Participei de Auditorias sobre segurança da Informação (teste de intrusão e checagem de vulnerabilidade em sistemas operacionas e firewall). Deloit & Touch e C&M(realizadas em 2002 e 2003).-Administração dos recursos de mesa de operação(Rede de dados com a Bovespa e BM&F), Suporte aos sistemas de negociação de pregão eletrônico(Megabolsa e GTS).Vendors (Broadcast , ZAP e Bloomberg).-Coordenação de processos de Telecom onde implantei novo sistema de telefonia, reduzindo falhas e disponibilizando novos serviços , resultando na economia de até 50% no gasto mensal com ligações telefônicas.-Participei ativamente dos processos de ISO 9002, contribuindo para a manutenção e a elaboração de novos procedimentos. Obtive grau de destaque em procedimentos de ações preventivas para a Corporação.

Administração de Redes (W2K e IBM AIX) e Servidores IBM (Intel linha NetFit 3000,5100 e Linha Risc F50 e F80).-Operação e Manutenção em processos de backup automatizado(Robô IBM TSM 3570).-Administração de correio eletrônico Exchange 2000.-Desenvolvi Políticas de Segurança da informação(filtro de conteúdo E-mail e Web – MailSweeper e Websweeper).-Administração de FireWall IBM e toda linha de antivírus Mcafee (Group Shield e Viruscan).-Atividades de suporte a Usuário (Win98, Win XP, Pacote Office, aplicativos e sistemas de gestão.-Participação no projeto de implementação do ERP Microsiga(Protheus 8), infra-estrutura com maior performance no acesso do usuário ao sistema e redundante no caso de indisponibilidade.-Montagem da Infra de pontos de acesso(LOGÍSTICA) (Rede WireLess) até a rede local.-Administração de BD-ORACLE 8i e 9i e SQL Server 2000.-Implementei melhorias na infra-estrutura de rede e servidores empregando rotinas de segurança como GPO, WSUS, como também total aproveitamento da estrutura do Active Directory.