Roberto Coval Email & Phone Number

Rio De Janeiro

Sustentação à segurança da informação (SI) na ANS, exercendo atividades como:Analisar, avaliar e monitorar riscos à SI, propor controles de segurança e ações de melhoria;Conscientizar sobre os riscos mapeados através do gerenciamento de riscos de TI;Elaborar notas técnicas com análises e especificações de segurança para avaliações de ferramentas, alertas de segurança e para melhoria de processos ou tecnologia;Apoiar em auditorias internas ou externas em conformidade com padrões, normas e práticas como COBIT, ITIL, ISO27001, PDTI (Plano Diretor de Tecnologia de Informação) e PDSI (Plano Diretor de Segurança da Informação) da ANS; Realizar a análise e pesquisa de vulnerabilidades de segurança no ambiente de TI;Elaborar as especificações, acompanhar, dar suporte e/ou realizar testes de invasão, com o intuito de identificar as vulnerabilidades e o nível de segurança dos serviços;Elaborar relatórios de registro de incidentes de SI, contendo recomendações de controles de segurança para a mitigação da ocorrência de novos eventos similares;Planejar e coordenar a realização de análise forense computacional e análise de logs das ferramentas de segurança;Prospectar, propor melhorias e administrar ferramentas de SI (Antivírus, AntiSpam, IPS, Firewall e etc.); Realizar configuração, implantação e manutenção de mecanismos de controle de acesso aos recursos tecnológicos;Elaborar e apoiar projetos de análise e melhoria de processos, com foco em SI, baseado em padrões de mercado consolidados, como ISO20000, ISO27002, ITIL, COBIT, etc;Elaborar, implementar, testar e auditar as diretivas e baselines de segurança configuradas para práticas, padrões e tecnologias a serem adotadas no ambiente computacional;Apoiar na elaboração, revisão, implementação e auditoria das ações previstas no PDSI;Pesquisar e elaborar estudos técnicos para melhoria da SI.

Rio De Janeiro E Região, Brasil

Planejamento de novas contratações em Infraestrutura de TI com ênfase em Segurança da Informação e com fulcro na Lei 8.666, Lei 10.520, Instrução Normativa 02 (IN02) e Instrução Normativa 04 MP/SLTI (IN04);Gestão, suporte e acompanhamento nas fiscalizações técnicas dos contratos alinhadas ao Plano Diretor de TI – PDTI e ao Plano Estratégico do órgão, todos relacionados às áreas de rede de computadores, suporte ao usuário, produção, banco de dados e segurança da informação;Apoio aos planejamentos de contratações de TI;Suporte a elaboração de Termos de Referência e Projetos Básicos;Assistência na Elaboração da Análise de Riscos;Contribuição na Apresentação de Melhores Práticas Relacionadas à Infraestrutura;Apoio na Especificação de Solução de Hardware;Ajuda na Especificação de Solução de Software de Infraestrutura;Apoio na Prospecção de Novas Tecnologias;Execução de medições de níveis de serviço;Apoio ao planejamento das contratações e à fiscalização administrativa dos contratos;Auxílio à definição e reorganização de fluxos internos de trabalho, incluindo o suporte à elaboração de Termos de Referência e Projetos Básicos;Apoio à conferência de planilhas de custo e formação de preços, para fins de repactuação, reajustes e/ou possíveis supressões de custos fixos/variáveis não renováveis;Suporte à elaboração de minutas de contratos, aditivos e apostilamentos;Auxílio à conferência da documentação necessária às prorrogações contratuais, acréscimos e supressões de objetos;Suporte ao exame da documentação trabalhista;Apoio à conferência de documentações em geral.

Desenvolvimento da Política de Segurança da Informação;Desenvolvimento da Política de Uso da Internet;Desenvolvimento da Política de Uso da Rede Wireless;Desenvolvimento da Política de Acesso ao Datacenter;Tratamento dos Incidentes de Segurança da Informação;Analise de Vulnerabilidades com ferramenta Nessus Vulnerability Scanner;Análise de Vulnerabilidade em Aplicações WEB com o Netsparker 2.5.2.0;Análise de Vulnerabilidade em Aplicações WEB com o Acunetix Consultant 8;Controle dos Indicadores de Infecção da Rede – ePolicy Orchestrator 4.5.4;Implementação da Segurança em sua rede Wi-Fi;Implementação de Acesso Remoto para Help Desk;Elaboração de Palestras de Conscientização da Política de Segurança da Informação;Especificação Técnica para elaboração do Termo de Referência de aquisição do Firewall;Especificação Técnica para elaboração do Termo de Referência de aquisição da Rede Wireless;Especificação Técnica para elaboração do Termo de Referência de aquisição do Link Balancer;Apoio ao Help Desk nos quesitos referentes à Segurança da Informação;Adequação à boas práticas do ITIL e COBIT;Criação/Implementação de Plano de Continuidade de Negócios;Mapeamento Análise de Riscos e Impacto do Negócio para os projetos;Realizar controles baseados nas boas práticas do conjunto de normas ISO 27.000;Gerenciamento de projetos em órgãos de administração pública utilizando a Metodologia de Gerenciamento do SISP (MGP-SISP);Controle dos Indicadores de Infecção da Rede;Gerenciamento de Firewall.

Rio De Janeiro E Região, Brasil

Coordenação de equipes, operação e manutenção de recursos de suporte de TI;Gerenciamento de controle de acesso de usuários através de ferramentas – Active Directory;Configuração e instalação de Switchs – tecnologia de LAN’s e WAN’s;Análise e elaboração de procedimentos de segurança da informação;Implantação e gerenciamento de ferramentas de proteção às estações de usuários; Administração e manutenção de servidores;Administração de estações de trabalho Windows XP, Vista e 7;Elaboração e disseminação de Política de Segurança da Informação;Tratamento de incidentes na rede de dados;Elaboração de plano de contingência;Operacionalidade de hardware e software inerentes a serviços integrados de dados, voz e imagem;Gerenciamento de unidades de armazenamento de massa de dados (Storages);Execução e gerenciamento de Backups e gerenciamento de software Antivírus;Atendimento técnico a usuários de recursos computacionais;Administração de ferramentas de correio eletrônico Lotus Notes e Microsoft Exchange.Capacitação e orientação dos demais membros da equipe (Pleno e Junior);

Gerenciamento em ferramentas de segurança da informação para proteção contra softwares e processos maliciosos;Administração de ferramentas de correio eletrônico Lotus Notes e Microsoft Exchange;Administração de ferramentas de cópia de segurança (backup);Apoio no desenvolvimento da Política de Segurança da Informação.

Coordenei equipes de TI no Centro Principal de Operações e no Centro Principal de Credenciamentos dos Jogos Pan-Americanos Rio 2007. Responsável pelo gerenciamento do servidor de impressão, das impressoras e dos seus respectivos materiais de consumo e manutenção.Participação na equipe de Segurança da Informação na INFRAERO do RJ, elaborando políticas, conscientizando usuários, tratando incidentes de segurança, auditando sistemas e monitorando as ameaças da rede de dados, além de prestar serviço para os aeroportos da Regional Sudeste, nas áreas de Redes e Cabeamentos estruturados, Servidores, Hardware e Suporte Help Desk.No Tribunal Regional do Trabalho (TRT) fiz parte da equipe de Service Desk.

Participação no startup do projeto dos Jogos Pan-Americanos Rio 2007. Exercendo suporte na área de infra-estrutura (redes), servidores, homologação de softwares, elaboração de normas e procedimentos, inventário de máquinas, relatórios para tomada de decisão e suporte Help Desk para usuários.Co-participação no projeto Oi/Telemar fornecendo suporte (Softwares e Hardwares) aos funcionários de todo o Brasil.

Participação no desenvolvimento de Banco de Dados e Sistemas (escolares, automação comercial e distribuidoras de alimentos), suporte para usuários do Sistema, montagem e manutenção de Computadores, treinamento para novos usuários dos Sistemas da empresa e consultoria para os clientes na preparação de relatórios para a tomada de decisão.

Pós-Graduação, Segurança De Redes De Computadores

Tecnologia Em Informática, Tecnologia Da Informação