LEONARDO ZANESCO

Responsável por trazer visibilidade dos indicadores operacionais do SOC à liderança, estabelecendo e monitorando métricas-chave de eficiência como MTTD (Tempo Médio de Detecção), MTTA (Tempo Médio de Reconhecimento) e MTTR (Tempo Médio de Resposta), sustentando a tomada de decisão e a melhoria contínua da operação.

Liderança na resposta a incidentes críticos, incluindo análise de malware, threat hunting e investigações forenses com mapeamento MITRE ATT&CK, produção de IOCs e relatórios estruturados.

Definição de indicadores executivos e perdas evitadas, com base na referência IBM Cost of a Data Breach, apresentados em reviews de gestão à Liderança de Segurança.
Estruturação de processos de detecção, resposta e melhoria contínua da maturidade do SOC, com integração entre as equipes de Infraestrutura, Cloud e Segurança.

Coordenação da torre de plataformas de identidade, responsável pela sustentação, evolução e resiliência de ambientes críticos envolvendo IAM, PAM, MFA, Access Management, DSPM e CLM.

Experiência na condução de iniciativas estratégicas, incluindo a reestruturação do ambiente CyberArk PAM, com foco no aumento de robustez, elevação dos níveis de conformidade e garantia de alta disponibilidade das plataformas. Atuação em projetos de transformação de identidade, com destaque para a modernização de soluções de Access Management (Oracle) para arquiteturas atuais baseadas em PingFederate e Cisco Duo MFA.

Liderança ativa na gestão de incidentes críticos, assegurando o cumprimento dos RTOs e a continuidade dos serviços, com foco na alta disponibilidade das plataformas de identidade. Atuação na definição e execução de estratégias de Disaster Recovery (DR), incluindo testes periódicos e mecanismos de break glass, contribuindo para a estabilização do ambiente, eliminação de incidentes recorrentes e consolidação de um histórico consistente de 100% de disponibilidade.

Participação em iniciativas de transformação da plataforma de identidade, incluindo a migração de IDM Oracle para SailPoint IGA, impulsionando a modernização dos processos de governança, escalabilidade da solução e fortalecimento dos controles de identidade.

Perfil colaborativo, com forte integração entre as áreas de Infraestrutura, Cloud, Sistemas Operacionais e Virtualização, liderando iniciativas de mapeamento de ativos críticos e sua integração ao cofre de senhas, incluindo o desenvolvimento de conectores customizados para ampliação da cobertura de controles de acesso privilegiado.

Atuação como responsável pela adequação das políticas de senha das aplicações corporativas, garantindo alinhamento aos requisitos mínimos da Política de Segurança da Informação e às melhores práticas de mercado.

Participação na implementação do Multi-Factor Authentication (MFA) da Microsoft para todos os usuários, fortalecendo os mecanismos de autenticação e elevando o nível de segurança dos acessos.

Responsável pela definição e formalização de políticas e processos de revisões periódicas e certificação de acessos, assegurando maior controle, rastreabilidade e aderência às diretrizes de governança.

Condução do inventário e racionalização de contas de serviço e contas privilegiadas, reduzindo significativamente a quantidade de credenciais críticas e viabilizando seu correto gerenciamento por meio do cofre de senhas Senha Segura.

Atuação como responsável pela Gestão de Identidades no projeto de substituição do sistema de câmbio (Change), em ambiente regulado, garantindo a implementação de controles de acesso aderentes às melhores práticas de mercado e requisitos do Banco Central (BACEN).

Responsável pela definição e estruturação da matriz de acessos e critérios de elegibilidade, aplicando conceitos de RBAC (Role-Based Access Control) e Segregação de Funções (SOD), assegurando conformidade regulatória e mitigação de riscos no novo ambiente.

Atuação em estreita parceria com as áreas de Recursos Humanos e Administração de Pessoal, conduzindo entrevistas com representantes das áreas de negócio para levantamento e definição dos acessos básicos por função, garantindo alinhamento entre necessidades operacionais e controles de segurança.

Condução de iniciativas de automação do processo de onboarding, incluindo a criação do Welcome Kit e o provisionamento de acessos básicos, promovendo ganhos de eficiência operacional, melhoria na experiência do usuário e redução do tempo de disponibilização de acessos.

Atuação como responsável no Brasil pela operação de Gestão de Identidades e Acessos (JML), liderando iniciativas relacionadas ao ciclo de vida de identidades, concessão e revogação de acessos em ambientes corporativos de grande porte. Participação ativa no processo de integração entre LAN Chile e TAM Brasil (LATAM), com foco na unificação e padronização dos controles de identidade e acesso.

Experiência na definição e aplicação de modelos de Segregação de Funções (SOD) com base em conceitos de RBAC, além da construção e manutenção de matrizes de acesso baseadas em cargos e funções, garantindo aderência a requisitos de auditoria e conformidade, incluindo SOX, em parceria direta com a área de Controles Internos.

Atuação na administração de ferramentas de Gestão de Identidades (CA Identity Manager), com forte foco na automação de processos de provisionamento e desprovisionamento de acessos, promovendo ganhos de eficiência operacional e redução de riscos.

Forte colaboração com o time de Security Operations Center (SOC) na implementação do IBM QRadar, incluindo definição e evolução de regras de monitoramento de identidades e acessos privilegiados, ampliando a capacidade de detecção e resposta a incidentes de segurança.

Responsável pela elaboração de políticas, normas e procedimentos de segurança, bem como documentação técnica e funcional, apoiando a melhoria contínua e a maturidade dos processos da área.

Início de carreira em projeto de tecnologia educacional em parceria com a Prefeitura de São Caetano do Sul e a Positivo, com foco na transformação digital do ambiente escolar. Atuação inicial como monitor pedagógico, evoluindo rapidamente para posição de liderança, sendo responsável pela gestão de uma equipe de 17 profissionais.

Participação na implementação de soluções tecnológicas nas escolas, incluindo lousas digitais, netbooks e portais de aprendizagem, além da introdução de disciplinas de robótica e programação utilizando ferramentas como Scratch, Robomind e Lego.

Atuação no suporte à adoção de tecnologia por professores e alunos, garantindo a operação e efetividade das soluções em ambiente educacional. Como líder, responsável pela coordenação das atividades da equipe, acompanhamento de entregas e suporte às escolas no processo de transformação digital.