Gustavo Oliveira

Liderança das operações do SOC 24x7, CSIRT e Threat Intelligence, responsável pelo planejamento estratégico da área, gestão de pessoas, otimização de custos e elevação da maturidade de resposta a incidentes em ambiente FinTech de alta complexidade. - Liderança: gestão de time multidisciplinar de ~15 profissionais (Jr/Pl/Sr), adotando cadências de 1:1 com foco em desenvolvimento individual e clareza de objetivos (OKRs). - Otimização: negociação e migração de ambiente SIEM, otimizando capacidade operacional e reduzindo investimento. - Detecção: aprimoramento de plataformas de Threat Intelligence e criação de processo de revisão de casos de uso para redução de falsos positivos e aumento de assertividade. - Resposta e automação: implementação de MDR/XDR para endpoints e desenvolvimento de automações para tratamento e mitigação de detecções. - Inovação com IA: aplicação de Inteligência Artificial no SOC para enriquecimento de alertas e automação de tratativas. - Preparação: organização e execução de Tabletop Exercise para público C-Level (CEO e VPs). - Padronização: uniformização de logs no padrão CIM (Common Information Model), elevando a qualidade dos eventos e habilitando novas detecções. Stack: SOC · CSIRT · Threat Intelligence · SIEM · MDR/XDR · Incident Response · SOAR · AI · CSPM

Responsável pela consolidação e planejamento da área de Cibersegurança junto à Gerência, implementando controles táticos e operacionais para elevar a maturidade de segurança e alinhar a estratégia de proteção ao risco do negócio. - Engenharia de segurança: arquitetura e implementação de PAM, SIEM/SOC as a Service, DLP/CASB, EDR/XDR e Proxy para proteção de endpoints, navegação e dados em nuvem. - Segurança de aplicação: implementação de WAF, mapeamento de acessos internos com modelos RBAC e Segregação de Funções (SoD). - Gestão de risco e Governança: avaliação contínua de riscos, desenvolvimento de plano de Resposta a Incidentes, revisão de políticas e coordenação de comitê de segurança com nível gerencial. - Gestão de vulnerabilidades: estruturação do processo de gestão de patches e correções de vulnerabilidades para todo o ambiente tecnológico. - Conscientização: programa de Security Awareness com campanhas planejadas e plataforma gamificada. - Auditoria e Testes: suporte a auditorias internas/externas e gestão de operações de Pentest. Stack: PAM · SIEM · SOC · DLP · CASB · EDR · WAF · RBAC · SoD · Patch Management · Governance · Awareness

Atuação em Managed Security Services (MSS), gerenciando segurança de infraestrutura para clientes de grande porte nos setores Financeiro, Energia, E-Commerce e Indústria, em ambientes On-Premises e Cloud com alto volume de tráfego e requisitos regulatórios rigorosos. - Consultoria e Projetos: implementação de Firewalls, WAFs e Endpoint Protection em ambientes Cloud para clientes com requisitos regulatórios nos setores financeiro, e-commerce e energia. - Gestão de serviços: suporte avançado e gerenciamento contínuo de WAF, IPS, IDS, AntiSpam, Endpoint Protection, Firewall, VPN e Certificados Digitais. - Otimização: sanitização de regras de firewalls, melhorando performance e padronizando políticas de segurança. - Migrações: liderança em migrações complexas de WAF em multinacional e migração de firewalls em e-commerce sustentando tráfego de ~1.000 lojas. - Resposta a incidentes: atuação em incidentes cibernéticos graves, apoiando contenção e erradicação de ameaças. Stack: MSS · Firewall · WAF · IPS · IDS · Endpoint Protection · VPN · AntiSpam · Certificados Digitais · Cloud Security

Atuação na operação e sustentação de segurança do ambiente de tecnologia do Grupo Raízen, com foco em segurança de perímetro, gestão de políticas, implementação de projetos e resolução de incidentes. - SecOps: operação de segurança e atendimento de incidentes com análise de causa raiz (RCA) em soluções críticas de rede e aplicação. - Perímetro: suporte técnico em Firewall Next-Gen, AntiSpam, Proxy Web, VPN, Proxy Reverso e WAF. - Infraestrutura: gerenciamento do ciclo de vida de Certificados Digitais (SSL/A1) e administração de DNS e domínios de todo o grupo corporativo. - Projetos: migração de portais externos de Proxy Reverso para WAF e implementação de firewalls em usinas e terminais. - Monitoramento e Inteligência: acompanhamento da saúde do ambiente e tratamento de casos de CTI com o monitoramento proativo das marcas do grupo. - Processos: elaboração e revisão de procedimentos operacionais para padronização do atendimento. Stack: Firewall NGFW · WAF · VPN · Proxy · AntiSpam · DNS · Certificados Digitais · SSL · CTI