Mileni Burgadon Chiavelli

Segurança da Informação Senior @Arco Educação

✔️ ITSecurity Analyst

Profissional experiente com 17 anos de atuação em Tecnologia e Segurança da Informação em empresas nacionais e multinacionais de grande porte. Especializada em implementar Segurança da Informação com novas ferramentas, criação de procedimentos, auditoria e controle de processos para garantir a conformidade, integridade e disponibilidade elevando a maturidade em segurança da empresa. Avaliação das melhores práticas e tecnologias, produtos e tendências do mercado de privacidade, segurança da informação e Cybersecurity. Elaboração e revisão de políticas, normas e procedimentos com foco em segurança da informação e privacidade de dados. Liderança em avaliações de riscos e correções de vulnerabilidades, realizando planos de acompanhamentos e controles necessários para proteger efetivamente os ambientes. Responsável pelo gerenciamento de adequações à LGPD – Lei Geral de Proteção de Dados, liderança em projetos da área como a implantação da ferramenta PAM ( Cofre de Senhas) elevando a maturidade de segurança da empresa, implantação da ferramenta Nessus corrigindo e controlando as vulnerabilidades localizadas no ambiente e alteração de processos de tratativa de incidentes de segurança, diminuindo o SLA de cada evento e aumentando a efetividade de tratativa do incidente. Vivencia em liderar, coordenar e supervisionar equipes e suas atividades, com visão sistêmica dos processos envolvidos nos setores, focando em melhorias nas áreas de Cybersecurity, LGPD e GRC, possibilitando a atuação estratégica para o alcance dos resultados propostos.

Feedback from Mileni’s ex-colleagues

Let me see

Keep in touch with meI'm using Intch to connect with new people. Use this link to open chat with me via Intch app

Work Background

Arco EducaçãoSenior Cyber Security / Team Leader

Jul. 2024

CertiSignCoordenadora de CyberSecurity

Oct. 2023 - Apr. 2024São Paulo, BrasilCoordenadora Blue/ Red Team Gestão de incidentes ( CSIRT) Gestão de Vulnerabilidades e Pentest Gestão de KPIs e melhorias GRC/ Concientizaçao/ Atualização de Políticas Gerenciamento de Riscos Auditoria Interna/ Externa

WineCoordenadora de segurança da informação

Apr. 2023 - Oct. 2023

TIM BrasilCoordenadora de Segurança da Informacao

Mar. 2022 - Apr. 2023Líder de equipe CSIRT, Segurança da Informação, apresentando melhorias e tratativas de incidente. Participação em War Room, assegurar SLA do atendimento, Tomadas de decisões reportando diretamente a gerência. Soft Skill: Habilidade de motivar pessoas a alcançar um objetivo comum. Inspirar outras pessoas com comunicação assertiva e clara.

Via Varejo SASegurança da Informação Senior

Mar. 2019 - Mar. 2022Sao CaetanoResponsável por assegurar a integridade e confidencialidade das informações da organização, assim como o bom funcionamento e continuidade do ambiente informatizado, análise de riscos, identificação de ameaças e vulnerabilidades nos sistemas de informação, documentação, políticas de segurança, gestão de indicadores, processos e GMUD’S, análise de riscos em projetos. Acompanhamento de ferramentas de detecção de intrusão, antivírus, análise de regras de firewall, SIEM, PAM, DLP, antispam e proxy (filtro de conteúdo). Avaliação e gestão de vulnerabilidade, atuação e auxílio na condução de planos de respostas a incidentes, acompanhamentos e direcionamento das ações de salas de crise para contenção de incidentes críticos de segurança, criação e atualização de documentações de lições aprendidas para novo incidentes.

EZ-SecuritySegurança da Informação Pleno

Sep. 2018 - Mar. 2019São Paulo, São PauloPrestadora de serviço ao grupo Porto Seguro. Responsavel pela administraçao do antivirus SEP ( Symantec Endpoint Protection) analise de malwares, falsos positivos, configuração de politicas de firewall, IPs, GAPs. Administração ATP(EDR) e CAS ( Sandbox Bluecoat). Tratativa de incidentes, execu¢ao de RDMs Parque aproximadamente 20 mil endpoints

ISH TecnologiaSegurança da Informação Pleno

Jun. 2014 - May. 2018Administração da console antivirus Symantec Endpoint Protection, tratativas de incidentes e solicitações via ferramenta Maximo Dedicado, implementação de novas politicas de segurança ( bloqueios de software e dispositivos removives), analise de possiveis infecções e ataques a rede, conhecimentos em gerenciamento da mudança (GMUDS) e em Gerenciamento da Rotina ( Gerot),participaçao em comites, configuração de Firewall e IPS, responsavel pela criação e apresentação de documentos diversificados que envolvam a área. Conhecimento em criptografia (PGP), testes via POC. Parque de aproximadamente 17 mil clients