Hércules Gustavo Gusmão

• Resposta a Incidentes (IR) – análise, contenção, erradicação e lessons learned • Forense Digital – coleta, preservação e análise de evidências (Windows, Linux, Cloud) • Automação – scripts para SOC/IR (PowerShell, regularização de logs, APIs) • Avaliação de Segurança de Fornecedores e Soluções (Due Diligence, RFP, risco técnico) • Melhoria Contínua: revisão de processos, políticas e playbooks

Resposta a Incidentes (CSIRT): • Coordenação técnica e referência do time de CSIRT; • Criação de scripts para automação de processos de forense, auditoria de compliance de segurança e busca de ameaças; • Desenvolvimento de alertas, dashboards, processos, procedimentos e controles; • Implementação do sistema de tickets para incidentes de segurança da informação: documentação, playbooks e workflows, com foco em automação. Outras áreas em que atuei: • Cyber Inteligência, que inicialmente era atribuição do CSIRT, depois da criação da área de CTI mantivemos forte atuação e colaboração do CSIRT; • Centro de Operações de Segurança da Informação SOC; • Consultor de segurança para novos projetos; • Assessments de Segurança; • Gestao de vulnerabilidades; • Hardening.

Contratado pela Proof e alocado na Oi Telecom. Atuando no COpS (Centro de Operações de Segurança) em conjunto com CSIRT (Equipe de Resposta a Incidentes de Segurança da Informação), Ethical Hacking, Prevenção, Redes/Firewall e Gestão de Acesso.

• Suporte e Administração de Servidores de Domínio, McAfee, Arcserve, Aplicação e Monitoramento. • Levantamento de melhorias para Segurança de Redes e Sistemas.

• Administração, Suporte, Implantações e Migrações de Servidores de Missão Crítica; Ambientes VMWare ESXi; Windows, Linux; Storage e Data Library e Data Center. • Servidores de E-mail, Anti-Spam, Backup, Active Directory, WSUS, DNS; DHCP; Firewall, Proxy, Antivírus, Monitoramento, Inventory, Web; Criação / administração de documentação; Treinamento do Service Desk.

• Responsável por toda a infraestrutura tecnológica: Servidores, Serviços, Redes, Telefonia VOIP e Sistema de alarme. • Implantação de Cluster 3 Hosts ESXi, 50 VMs, Storage, Data Library, VMware Data Recovery e Backup Exec. • Hardening.

• Administração, Suporte e Implantação de servidores de Domínio, Terminal Service, Virtualização, Aplicações, Arquivos, Correio, Web, Proxy, Impressão, Firewall, Antivírus, DNS, DHCP, Backup e Banco de Dados. • Criação de programas/scripts soluções de problemas/otimizações. • Projeto, documentação, implantação e administração do Active Directory e Terminal Service. • Implantação da Política de Segurança. Planos de Contingência e Continuidade dos Negócios. • Suporte às Tecnologias: Cabeamento estruturado, Fibra Ótica, Wireless, RAID, Load Balancing, Cluster, Storage. • Aquisições de software e hardware através de licitações. • Participação no processo de Acreditação (Certificado de Qualidade na área de saúde - ONA).

Coordenação e treinamento da equipe Suporte Técnico/Service Desk (15 Colaboradores). • Gestão de SLA e contratos com fornecedores e prestadores de serviços. • Implantação do software de Help Desk, Clonagem de estações de trabalho, Padronização de processos. • Elaboração de manuais, POPs, Planilhas de Controle, Etiquetas de identificação e Matriz de Responsabilidades.

• Administração de servidores de Domínio, Arquivos, Correio, Proxy, Terminal Service e Antivírus. • Instalação, configuração, manutenção preventiva e corretiva de hardware, software, cabeamento e wireless.

• Administração de servidores de Domínio, Arquivos, Correio, Web, Proxy, Impressão, DNS, DHCP e Antivírus. • Hardening segurança de redes e sistemas. • Suporte técnico e rotinas administrativas (95 micros).