Silas Queiroz Email & Phone Number

Brasil

São Paulo, Brasil

- Manutenção do programa de segurança, continuidade de negócios e privacidade de dados, com bases nos frameworks ISO27001, ISO22301, NIST e ISO27701 etc.- Desenvolvimento dos planos estratégicos de segurança, baseados em regulamentações e melhores práticas do mercado como NIST, GARTNER, ISO, FORRESTER etc.;- Direcionamento estratégico de planos de evolução da arquitetura de segurança da informação, privacidade de dados e de continuidade de negócios, incluindo soluções tais como WAF, Firewalls, VPN, IDS/IPS, SIEM, EDP, antimalware, EDR, DLP, cofre de senhas, MDM, SSO, ferramentas de análise de comportamento, duplo fator de autenticação, monitoramento e análise de tráfego e protocolos de redes corporativas e industriais entre outros;- Elaboração e manutenção de documentações de segurança (políticas, normas, procedimentos etc.);- Desenvolvimento e disseminação de comunicados, treinamentos e workshops sobre segurança da informação, continuidade de negócios e privacidade/proteção de dados pessoais;- Gerenciamento de projetos voltados a implantação de melhorias arquiteturais e processuais na organização;- Planejamento e controle orçamentário de segurança da informação;- Gerenciamento de demandas da auditorias internas e externas relacionados à segurança da informação, continuidade de negócios e privacidade/proteção de dados pessoais;- Elaboração de relatórios e indicadores de segurança da informação, continuidade de negócios e de privacidade/proteção de dados pessoais, para reporte ao corpo executivo, estratégico e operacional;- Atuação com equipe multidisciplinar, incluindo equipe de SOC, a fim de possibilitar a adequação a leis, regulamentações, normativos, bem como possibilitar a gestão de segurança, continuidade de negócios e de privacidade/proteção de dados pessoais.- Acompanhamento e resolução de vulnerabilidades de segurança da informação, baseados em resultados de pentest e de scan de vulnerabilidades;- Gestão dos processos de gerenciamento de riscos.

São Paulo, São Paulo, Brasil

- Manutenção do programa de segurança, continuidade de negócios e privacidade de dados Latam, com bases nos frameworks ISO27001, ISO22301 e ISO27701 etc.- Desenvolvimento dos planos estratégicos de segurança a nível Latam, baseados em regulamentações e melhores práticas do mercado como NIST, GARTNER, ISO, FORRESTER etc.;- Direcionamento estratégico de planos de evolução da arquitetura de segurança da informação e de continuidade de negócios, incluindo soluções tais como WAF, Firewalls, VPN, IDS/IPS, SIEM, EDP, antimalware, EDR, DLP, cofre de senhas, MDM, SSO, ferramentas de análise de comportamento, duplo fator de autenticação, monitoramento e análise de tráfego e protocolos de redes corporativas e industriais entre outros;- Elaboração e manutenção de documentações de segurança (políticas, normas, procedimentos etc.);- Desenvolvimento e disseminação de comunicados, treinamentos e workshops sobre segurança da informação, continuidade de negócios e privacidade/proteção de dados pessoais;- Gerenciamento de projetos voltados a implantação de melhorias arquiteturais e processuais na organização;- Planejamento e controle orçamentário de segurança da informação;- Gerenciamento de demandas da auditorias internas e externas relacionados à segurança da informação, continuidade de negócios e privacidade/proteção de dados pessoais;- Elaboração de relatórios e indicadores de segurança da informação, continuidade de negócios e de privacidade/proteção de dados pessoais, para reporte ao corpo executivo, estratégico e operacional;- Gerenciamento de equipe multidisciplinar, incluindo equipe de SOC, a fim de possibilitar a adequação a leis, regulamentações, normativos, bem como possibilitar a gestão de segurança, continuidade de negócios e de privacidade/proteção de dados pessoais.- Acompanhamento e resolução de vulnerabilidades de segurança da informação, baseados em resultados de pentest e de scan de vulnerabilidades;- Liderança dos processos de gerenciamento de riscos.

- Establishment and maintenance of a data security and privacy program based on the frameworks ISO27001, ISO27701, etc. - Development of security strategic plans in regulation and best market practices; - Preparation and maintenance of security documentation (policies, standards, procedures, etc.); - Development and dissemination of communications, training, and workshops on information security and privacy/protection of personal data; - Implementation of projects aimed at implementing architectural and procedural security improvements; - Development of corporate offerings and strategy to leverage sales of projects related to information security, data privacy, business continuity, incident management, security awareness, security and privacy assessment, compliance (standards, regulations, and best practices of safety); - Definition and implementation of a risk classification and management program based on ISO27001, ISO27005, ISO31000, and NIST frameworks, involving activities such as registration methodology documents, sensitivity classification, and risk analysis/treatment; - Creation and implementation of a security incident management framework based on NIST SP800-61, and development of playbook processes aimed at responding to data leakage; - Management of demands from internal and external auditors related to information security and privacy/protection of personal data; - Preparation of reports and indicators of information security and privacy/protection of personal data, for reporting to the executive, strategic, technical, and operational bodies. - Management of a multidisciplinary team to adapt to laws, regulations, regulations, and enable the management of privacy security / protection of personal data.

São Paulo, São Paulo

Evaluation and treatment of information security risks;Planning of internal and external audits of information security;Elaboration and review of policies, procedures, terms and other documents related to information security and data protection;Development and conduction of information security and data protection training;Collection and maintenance of an inventory of information assets;Evaluation of information security accesses and vulnerabilities;Conduct of information security diligence in suppliers, service providers, etc;Management of incidents of information security, data protection, and business continuity;Assessment of technical and normative compliance related to ISO 27001;Assessment and monitoring of security and compliance indicators.

São Paulo E Região, Brasil

Planejamento de atividades de mudança de aplicações e servidores de correio eletrônico;Gestão e controle de ativos de TI;Apuração de indicadores (KPI`s) e SLA's quanto aos prazos de atendimento nos diversos tipos de serviços prestados aos usuários de correio eletrônico;Relatórios de incidentes, solicitações de serviço, mudanças, e pesquisa de satisfação do usuário de correio eletrônico.Apresentação de indicadores e relatórios em reuniões de análise crítica com foco no desempenho e na gestão da qualidade para o corpo diretivo de TI;Serviços prestados em uma das maiores indústrias de petróleo do Brasil.

São Paulo E Região, Brasil

Planejamento de atividades de mudança de aplicações e servidores de correio eletrônico;Gestão e controle de ativos de TI;Prestação de Suporte especializado ao usuário no aplicativo de correio eletrônico.Migração de versão de correio eletrônico Lotus Notes da IBM.Elaboração de procedimentos para uso e atendimento a usuários do correio eletrônico.Serviços prestados em uma das maiores indústrias de petróleo do Brasil.

Planejamento de atividades de mudança para a área de infraestrutura de servidores;Gestão e controle de ativos de TI;Gestão de KPIs da área de correio eletrônico através;Relatórios de incidentes, solicitações de serviço, mudanças, e pesquisa de satisfação do usuário.Serviços prestados em uma das maiores indústrias de petróleo do Brasil.

Pós-Graduação Lato Sensu - Especialização, Pós Tech Em Offensive Cyber Security

Pós graduação com foco em desenvolvimento de habilidades para segurança ofensiva, incluindo aulas como: - Fundamentos de Cyberseucurity.

Master Of Business Administration - Mba, Gestão E Tecnologia Em Segurança Da Informação

Curso abrange diversos temas sobre segurança da informação como: Gestão de Riscos e Governança de Segurança da Informação; Gestão de.

Curso De Compliance Anticorrupção, Compliance E Anticorrupção

O Curso de Compliance Anticorrupção fornece subsídios teóricos e práticos para a implantação de um programa de Compliance, bem como o seu.

Técnologo Em Redes De Computadores, Tecnologia Da Informação, 8.5

Desenvolvimento de um estudo de trabalho de conclusão de curso voltado para um planejamento de capacidade de CFTV.