Experiência Profissionais

Analista de Segurança da Informação Sênior

Tempo integral

Mai de 2023 - o momento · 2 anos 5 meses

Profissional de Segurança da Informação Sênior, especializado(a) em Gestão de Vulnerabilidades de ciclo completo, Privileged Access Management (PAM) e hardening de sistemas. Liderou a arquitetura e implementação de soluções PAM e políticas de segurança (GPOs/Baselines) no Active Directory. Possui experiência em Operações de Segurança e na gestão de projetos estratégicos. Forte atuação no desenvolvimento da cultura de segurança (DevSecOps), como Instrutor(a) da Academia de Tecnologia interna e criador(a) de eventos de segurança.

Competências: DevSecOps · Sast · Trabalho em equipe · Treinamento · Iniciativas comunitárias · Marketing · Oratória · Modelagem de ameaças · Inteligência artificial

Analista de Segurança da Informação Pleno

Abril de 2021 - Mai de 2023 · 2 anos 2 meses

• Instrutor(a) do curso de Segurança da Informação no programa New Media, uma parceria entre a Globo Universidade e instituições de ensino superior como UFRJ, Instituto Mauá de Tecnologia e Universidade Mackenzie.
• Desenvolvimento de estratégias de Segurança da Informação em soluções tecnológicas alinhadas à transformação de negócios e iniciativas estratégicas.
• Criador(a) da GloboSec Week – um evento de Segurança da Informação onde universitários passam uma semana na Globo aprendendo diretamente com o time de Segurança, por meio de experiências imersivas e práticas (hands-on).
• Membro do Comitê de Cultura IES e E&T – um coletivo de colaboradores que impulsiona o desenvolvimento da nova cultura interna da empresa.
• Membro do Comitê de Employer Branding, responsável pelo planejamento e participação em eventos para promover e fortalecer a marca empregadora da Globo.
• Responsável por desenvolver e manter um repositório de boas práticas e recomendações de segurança, direcionado ao departamento de tecnologia e novos contratados na equipe de Segurança.
• Liderança na migração, configuração e desenho arquitetural das soluções de Privileged Access Management (PAM) da empresa, estabelecendo melhores práticas para acesso privilegiado e uso de gerenciadores de senhas.
• Definição e implementação de boas práticas para GPOs (Group Policies) de Domínio e hardening de Sistemas Operacionais.
• Monitoramento, documentação e priorização de correções no Programa de Gestão de Vulnerabilidades.
• Suporte à remediação de vulnerabilidades, coordenando com as equipes responsáveis e garantindo o acompanhamento estruturado.
• Atuação como Security Trust Advisor em projetos de aplicação, fornecendo orientação em todo o ciclo de vida do projeto.
• Manutenção e acompanhamento de métricas e indicadores-chave nos níveis operacional, tático e estratégico.
• Execução de projetos relacionados à segurança desenvolvidos pelo departamento de Segurança da Informação.
• Participação no design e entrega de programas de treinamento internos sobre tópicos relacionados à tecnologia.

Competências: Iniciativas comunitárias · Trabalho em equipe · Oratória

Analista de Segurança da Informação Júnior

Agosto de 2018 - Abril de 2021 · 2 anos 9 meses

• Responsável pelo programa de Privileged Access Management (PAM) em toda a empresa.
• Liderança na arquitetura, planejamento e implementação de uma solução PAM para colaboradores com privilégios elevados no ambiente.
• Organização da estrutura de grupos de segurança no Active Directory.
• Desenvolvimento de Group Policy Objects (GPOs) para ativos críticos.
• Instrutor(a) do curso de Segurança da Informação na Academia de Tecnologia interna da empresa (programa de treinamento e corporativo).

Competências: Iniciativas comunitárias · Trabalho em equipe

Assistente Técnico de Segurança da Informação

Tempo integral

Dezembro de 2017 - Agosto de 2018 · 9 meses

• Manuseio e configuração de equipamentos de segurança: Proxies, soluções Anti-Spam, Firewalls.
• Responsável pelo planejamento e execução de upgrades de firmware de firewall.
• Preparação e entrega de apresentações de análise crítica para projetos de Segurança da Informação.
• Acompanhamento e suporte em projetos estratégicos de TI e Segurança da Informação.
• Mantenedor(a) de um canal de comunicação de processos internos para a equipe.
• Desenvolvimento de diagramas de arquitetura de equipamentos de rede.
• Suporte em atividades do CSIRT (Computer Security Incident Response Team).

Competências: Trabalho em equipe

Estagiário de Segurança da Informação

Estágio

Janeiro de 2017 - Dezembro de 2017 · 1 ano

Rio de Janeiro e Região, Brasil

• Gestão de Vulnerabilidades: Planejamento, execução de varreduras e gestão da remediação das vulnerabilidades identificadas.
• Criação de GPOs e Baselines de Segurança: Desenvolvimento de arquivos `.inf` e organização do Active Directory para gerenciar configurações.
• Criação e Documentação de Procedimentos Internos: Desenvolvimento, manutenção e formalização de procedimentos internos.
• Gestão de Ambiente Centralizado de Informação para otimizar a comunicação e coordenação.
• Gestão de Acessos: Estruturação e criação de grupos de acesso seguindo o princípio do menor privilégio, incluindo autenticação de dois fatores física (2FA).