Diego Silva

• Responsável pela avaliação do ambiente tecnológico da companhia, garantindo a adequação dos controles de segurança com base no framework CIS Controls v8.1 e NIST; • Implementação e gestão de solução de Prevenção à Perda de Dados (DLP) para mitigar riscos de vazamento de informações sensíveis; • Implantação de solução de classificação de dados e condução de treinamentos para colaboradores, reforçando a cultura de segurança da informação; • Implementação e gerenciamento de ferramenta de proteção de endpoints (EDR) para fortalecimento da postura de segurança cibernética da organização; • Desenvolvimento e aplicação de treinamentos em segurança da informação, capacitando os colaboradores quanto às melhores práticas e diretrizes corporativas; • Responsável por planejar e executar campanhas de phishing simulado para fortalecer a conscientização e a postura de segurança dos colaboradores. • Atuação como Scrum Master da equipe de desenvolvimento da solução CRM da companhia, promovendo metodologias ágeis e eficiência operacional; • Elaboração, implementação e governança da Política de Segurança da Informação, assegurando conformidade com normas e regulamentações do setor; • Avaliação e homologação de fornecedores e soluções de cibersegurança, garantindo alinhamento estratégico e mitigação de riscos operacionais.

• Apoiar os times de governança de TI e compliance na obtenção de certificações de segurança, com o o objetivo de atestar os controles implementados e serviços de segurança da companhia; • Atuar como ponto focal em reuniões internas e externas para esclarecimentos relacionados aos controles de segurança implementados nas soluções do portfólio da companhia e infraestrutura interna; • Realizar a gestão da ferramenta DLP, com foco na prevenção e vazamento de dados; • Implementação e gerenciamento de firewalls de aplicação web (WAF), IDS, IPS em ambiente cloud; • Avaliação do ambiente tecnológico da companhia para adequação dos controles de segurança com base em frameworks (CIS Control, PCI); • Responsável pela elaboração de documentos como, politicas, normas e processos de segurança; • Responsável por conduzir o processo de gestão de vulnerabilidade em ambiente Cloud; • Responsável pelo acompanhamento de demandas e atividades de fornecedores de serviços de segurança (pentest); • Apoiando na elaboração de planos de recuperação de disaster recovery;

Responsável pelo gerenciamento e manutenção de ferramentas e processos de segurança, prevenção a vazamento de dados. - Responsável por conduzir projetos de implantação de serviço de Segurança da Informação (SOC, Threat Intelligence); - Responsável pelo gerenciamento e manutenção de ferramentas e processos de segurança (DLP, EDR, IDS, IPS, WAF, FW, IAM) - Elaboração de documentações como políticas, normas e processos de segurança da Informação; - Responsável pela validação/adequação de playbooks de resposta a incidentes. - Responsável por elaborar cenários de casos de uso com alinhamento claro sobre o negocio e expectativas da empresa. - Responsável por validar a eficiência dos casos implementados no SOC; - Responsável pelo processo de gestão de vulnerabilidades nos ambientes On-premises e Cluod; - Apoiando na adequação do ambiente a framework de segurança (PCI, CIS Controls, NIST); - Apoiando times de Infraestrutura na adequação de segurança em ambiente cloud AWS; - Apoiando time de governança de risco no mapeamento e gestão de riscos de tecnologia. - Apoiando time de Privacidade na adequação a Lei geral de proteção de dados (LGPD);

Atuando no monitoramento de Redes, troubleshooting em redes, gerenciamento e configuração de Switchs, Roteadores, Firewall, WAF, aplicação de protocolos de roteamento OSPF.

• Responsável por garantir o bom funcionamento de servidores, equipamento de rede, máquinas/equipamentos e sistemas de TI interno; • Responsável por prestar suporte tecnico os usuarios/colaboradores internos; • Responsável por fazer cotações de equipamentos e softwares de TI; • Apoia em atividades de instalação e manutenção de equipamentos criticos de TI.