Danilo Vitelli Camillo

Gerente responsável por Cyber Solutions & Innovation.

Desde setembro de 2020 estou como responsável pela equipe de inovação em cibersegurança, em busca de soluções para o mercado de B2B, B2C e no contexto interno da companhia na busca de soluções que tragam maior agilidade no fluxo de dados gerados pela diretoria de Cyber de forma a garantir a agilidade na identificação e mitigação de riscos, na priorização de projetos e na operação.

• Como responsável pela equipe de projetos e arquitetura de cibersegurança implementamos uma esteira de projetos na área para garantir a execução com sucesso dos projetos priorizando- os de acordo com a mitigação dos riscos e alinhados com as expectativas das partes interessadas, dentro do orçamento previsto e dentro dos cronogramas estabelecidos. Nesse cenário diversos projetos foram implementados com sucesso onde posso citar: Expansão de virtual patch, Serviços profissionais para casos de uso de SIEM, plataforma de threat intel, criação de um programa de bug bounty, Web Application Firewall em nuvem entre outros. • Em paralelo as atividades de projetos, era responsável também pelo planejamento financeiro da área onde as principais atividades eram a elaboração e defesa de orçamento, controle de pagamento de fornecedores mediante a entrega dos produtos e serviços contratados e emissão de relatórios orçamentários para decisão executiva. • No papel de arquitetura o principal resultado foi a elaboração de requisitos de cibersegurança para jornada para a nuvem, com avaliações de CSP ́s e em alguns casos avaliações sobre projetos que estavam seguindo a J2C. • Com as áreas parceiras desenvolvemos requisitos para projetos de encriptação, monitoramento de banco de dados, micro segmentação e um programa de gestão de identidades, além de mensurar os impactos que a LGPD traria para a companhia.

• Responsável pela automatização de processos por meio do desenvolvimento de plataformas B2C-MSS e plataformas de uso interno para gestão de risco tecnológico e vulnerabilidades sistêmicas • Análise das principais ameaças à segurança da informação no âmbito corporativo e externo

• Responsável pela elaboração de RFP para serviços e plataformas e posterior avaliação de propostas comerciais • Responsável pela definição de caso de uso, requisitos funcionais, integrações e recebimento de plataforma SIEM • Avaliação de riscos tecnológicos e definição em conjunto com as áreas clientes em planos ação para a mitigação desses riscos • Criação e revisão de processos internos

Responsável pelo desenvolvimento de plataforma para tratamento de incidentes utilizada até hoje pela TIM. • Desenvolvimento de treinamento para os colaboradores da equipe para tratamento de incidentes e uso da plataforma. • Readequação de infraestrutura de proxy para melhor atendimento aos clientes internos • Gestão de incidentes tecnológicos para clientes internos • Responsável por interface com a área de antifraude e risco comercial no auxílio técnico em suas investigações • Monitoração de eventos de segurança no SIEM