Com mais de dez anos de atuação em Cyber Segurança e três anos como Líder na Getnet, onde atualmente sou Coordenador de CERT, contribuo para fortalecer a segurança tecnológica da organização com foco em resposta a Incidentes de Segurança conformidade com o MITRE Att&ck. Minha missão é apoiar equipes e implementar boas práticas eficazes que garantam a proteção cibernética, alinhando as estratégias de segurança aos objetivos da empresa. Com uma abordagem colaborativa e estratégica, busco criar soluções que promovam resiliência digital e impulsionem a confiança nos sistemas da organização.
Responsável pela definição e acompanhamento de melhorias nos processos internos com foco em Cyber Segurança, definidas após a detecção de vulnerabilidades em processos, tecnologias e sistemas.
Elaboração de documentos registrando as boas práticas de Segurança Tecnológica para promover e realizar treinamentos as diversas áreas da empresa
Foco em manutenção das políticas de segurança da informação através dos sistemas de controle para diversas áreas da companhia.
Responsável por revisar e testar alertas de SIEM para garantir suas melhores performances e mantê-los atualizados com as cada nova tecnologia implementada, bem como criar novos casos de uso para garantir a maior superfície de monitoramento total dos perímetros externo e interno.
Abertura e tratamento de Tickets para adequações de segurança em aplicações e infraestrutura dos ambientes produtivos e não produtivos, com foco na manutenção das normas e políticas de Compliance de segurança, exigidas por diversas Instituições certificadoras de Segurança, como PCI-DSS, ISO 27001, SOX, BACEN, ETC
Responsável pela análise de alertas de segurança buscando identificar ataques internos e internos através da análise de comportamentos anômalos apontados pelas detecções de SIEM.
Realização de coleta de evidências para elaboração de documentos e relatórios utilizados em análises dos incidentes de segurança.
Consolidação de relatórios de Compliance de Segurança dos Servidores Unix e Windows, através de relatórios extraídos via Big Fix.
Consolidação de relatórios de Compliance de Segurança dos Servidores Unix e Windows, através de relatórios extraídos via Big Fix