Eduardo Koch

Liderança estratégica e operacional de times multidisciplinares de cyber segurança, com foco em Application Security (AppSec), Cloud Security (AWS/Azure), Security by Design e Red Team/Blue Team operations. 📌 Principais Conquistas: • Security by Design: Criação e implementação de metodologia proprietária aplicada desde as fases iniciais do ciclo de produto, integrando segurança em arquitetura, design e desenvolvimento •AppSec & DevSecOps: Implementação de pipeline de segurança automatizado (SAST, DAST, SCA) com bloqueio de vulnerabilidades críticas em aplicações backend e mobile, elevando maturidade de AppSec da empresa •Cloud Security: Evolução da postura de segurança em AWS e Azure com criação de guardrails preventivos (CSPM), remediação automatizada e alertas proativos para impedir componentes vulneráveis •Red Team & Vulnerability Management: Estruturação de programa de testes de invasão, threat modeling e bug bounty, fortalecendo identificação e correção proativa de vulnerabilidades • Tooling & Automation: Implementação e gestão de ferramentas de PAM, CSPM, SAST, SCA e code quality (SonarQube, Veracode), com automação de gates de segurança corporativos • Compliance & Auditoria: Participação ativa em auditorias internas e externas (BACEN, ISO 27001), garantindo conformidade regulatória em projetos críticos (Open Finance, conta corrente digital) •Cloud Migrations: Liderança técnica de segurança em migrações complexas (on-premise → cloud, cloud → cloud), mantendo postura de segurança durante transições • Team Leadership: Desenvolvimento e mentoria de times de segurança com foco em autonomia, crescimento técnico e cultura DevSecOps • Budget Management: Gestão de orçamento de segurança, negociação com vendors e ROI de investimentos em ferramentas e processos 🎯 Impacto: Redução significativa de riscos em ambientes de alta complexidade e criticidade, com elevação mensurável da maturidade de segurança em cloud, AppSec e cultura organizacional.

Participação de reuniões com as diversas áreas, entendendo os requisitos de negócios, propondo soluções de integração. Modelagem de arquitetura cloud (aws) autoescalável, segura, economica e com suporte à HA/DR.

Responsável pelo monitoramento e aprimoramento de aplicações Web

Responsável pelo ambiente cloud (automatizações, monitoramento e disponibilidade das aplicações Web) Infraestrutura composta por mais de 150 servidores. Projetos realizados: • Criação de métricas de monitoramento; • Criação de ambiente elástico, de forma que atenda alta a demanda com recursos mínimos; • Criação de repositório de infra. • Redução de custo na ordem de mais de 30% no ambiente cloud.

Atendimento à clientes na confecção e execução de projetos Windows. Confecção e manutenção de relatórios de indicadores de desempenho.

Coordenador de TI numa estrutura contendo 112 servidores virtualizados em 4 hosts VMWARE. Responsável pela geração dos indicadores de performance e atendimento à chamados. Taxa de disponibilidade dos serviços de 99,9%. Projetos conduzidos: • Reorganização do Exchange (reorganização do ambiente e disponibilização de mais espaço de caixa de e-mail para os usuários, sem investimento); • Centralização de e-mail: Os e-mails da filial do México foram transferidos para administração da matriz de Campo Limpo, reduzindo custos com licenciamento e garantia; • Redução do número de servidores físicos e virtuais: Nesse projeto foi possível consolidar serviços sem ter perda de performance ou qualidade, resultando em redução de custo com licenciamento e também garantia; • Implantação do processo de restore de backup: Processo implantado para garantir a confiabilidade do backup. • Limpeza do AD: Refeito o processo de deleção e desabilitação de usuários desligados da empresa, bem como a desativação de contas de e-mail sem uso, resultando em redução de custo; • Planejamento da reestruturação do servidor de arquivos que visa a consolidação de recursos e melhorar a experiência do usuário. Nesse projeto está contemplando a desativação de 5 servidores virtuais e respectivos custos de licenciamento com antivírus e sistema operacional; • Substituição do Antivírus: Projeto contempla a substituição do SEP pelo EPO e também a substituição de todos os servidores e estações; • Substituição dos Switches de distribuição: Foram substituídos 6 switches de distribuição da Cisco por 6 equipamentos da HP; • Substituição do Switch Core: Substituição de tecnologia Cisco pela HP; • SCCM: o software foi implantado por empresa terceira e a equipe local desenvolveu a central de software via web, bem como a implantação e testes dos pacotes de softwares homologados, formatação remota e demais melhorias. Planejamento concluído para instalação de Distribution Point em 1 filial em Minas Gerais.

Responsável pela administração de infra-estrutura de TI da empresa. A empresa possui uma estrutura contendo 5 servidores virtualizados XenServer. O ambiente possui Citrix contando com 150 thinclients e 40 estações de trabalho. Entre os principais resultados alcançados estão: • Elaboração do plano estratégico de infra-estrutura de TI; • Manter as funções dos servidores como: Print Server, AD, DHCP, DNS, File Server, Internet, E-mail e acesso ao sistema de gestão ERP com uma disponibilidade de 99%, o que representa uma melhora de 49%; • Criação de políticas para crescimento ordenado da infra-estrutura. Redesenho dos diretórios da rede, aumentando a segurança e garantindo uma padronização); • Remodelagem da intranet, onde todos os departamentos podem ter seu espaço para publicação; • Implantação de um sistema de backup confiável; • Redução e controle dos custos com manutenção de equipamentos; • Acompanhamento e aplicação de melhorias para diminuição de chamados de infra estrutura.

Responsável por novas implantações em infra-estrutura e gerenciamento dos servidores de todas as unidades da empresa. Entre as atividades, as que ganharam maior importância foram: • Criação das rotinas diárias de monitoramento dos servidores e links de comunicação; • Implantação do Wsus; • Otimização do processo de backup; • Aumento no nível de segurança da rede wireless (de WEP para WAP com Radius); • Desenvolvimento de ambiente para testes; • Participação no estudo de elaboração do projeto que resultou em mais de 20% de redução em custos com telefonia móvel e telefonia fixa; • Redução nos custos com manutenção de equipamentos; • Participação no estudo de elaboração do projeto de outsourcing de impressão, representando mais de 10% de redução mensal; • Elaboração do plano para manutenção preventiva.

segurança