Profissional de Segurança da Informação com mais de 17 anos de experiência liderando estratégias de Cyber Security em empresas de grande porte, tanto nacionais quanto multinacionais, nos segmentos de varejo, financeiro, saúde e tecnologia. Tenho profundo conhecimento em tecnologia da informação, infraestrutura cloud, elaboração e análise de KPI's e OKR's, liderança de projetos críticos e estratégicos, além de definições e tomadas de decisão para novas tecnologias e desenvolvimento de produtos. Possuo as certificações C|CISO, CEH, Security+ e ISO 27001.
Como executivo de Segurança da Informação, aprimorei a habilidade de liderar, desenvolver e treinar equipes de alta performance, compartilhando decisões e responsabilidades alinhadas com as metas organizacionais. Esta competência me permite criar e implementar planos estratégicos de segurança alinhados com a alta gestão e aos objetivos de negócios, além de gerenciar fornecedores e manter controles orçamentários (CAPEX e OPEX). Possuo grande experiência em liderança de projetos para implementação de normas ISO/IEC 27001, PCI DSS, PCI PIN, ISO 27.005, apoiar auditorias e garantir a conformidade com regulatórios do Bacen 4658, LGPD, GDPR, SOX, dentre outros.
Realizei a implementação de estratégias de segurança em ambientes AWS, GCP e Azure, aplicando melhores práticas de frameworks como MITRE, NIST, CIS Controls, com plataformas de CSPM e SOAR. Minha atuação efetiva no desenvolvimento de políticas de segurança, gestão de incidentes e conscientização, fortaleceu a postura de segurança das organizações em que trabalhei. Integrei processos de DevSecOps com desenvolvimento seguro, padrões OWASP e utilização de metodologias DAST, SAST, IaC, além da implantação de ferramentas de SIEM, Gestão de Identidades, DLP, XDR, Zero Trust, entre outras. Além disso, possuo sólidos conhecimentos em redes, gestão de vulnerabilidades, gestão de riscos, estratégias de proteção de dados, que garantem a continuidade e segurança dos negócios.More...