Leandro Monteiro

Como Diretor de Infraestrutura, Cyber e Serviços, sou responsável por liderar a estratégia e a operação de cibersegurança, infraestrutura crítica e serviços gerenciados da organização. Atuo na integração entre tecnologia, governança e segurança, garantindo disponibilidade, resiliência e conformidade em todo o ecossistema digital. Coordeno as áreas de SOC (Security Operations Center) 24x7, infraestrutura híbrida e cloud, redes, sistemas e automação, assegurando que os ambientes de nossos clientes e internos operem com alto desempenho, segurança e eficiência. Minhas principais atribuições incluem: Direção técnica e estratégica das operações de Cyber Defense e Infraestrutura; Gestão do SOC, englobando monitoramento, resposta a incidentes e inteligência de ameaças; Governança de segurança alinhada ao framework NIST e às normas ISO 27001/27701; Supervisão de projetos de transformação digital, cloud e Zero Trust; Gestão de times multidisciplinares e programas de melhoria contínua de serviços; Apoio executivo à alta liderança e participação em comitês de cibersegurança. Atuo com foco em resultados, inovação e parceria estratégica com o negócio, conectando infraestrutura robusta, segurança cibernética e excelência operacional para sustentar o crescimento seguro da empresa e de seus clientes.

Na Security First, sou responsável por definir e conduzir a estratégia de proteção digital de mais de 15 clientes, atuando como referência em temas como gestão de riscos, resposta a incidentes, conformidade regulatória, segurança de dados, políticas e governança. Além disso, lidero equipes multidisciplinares de especialistas, promovendo uma atuação integrada, proativa e orientada a resultados. Trabalho em estreita colaboração com a alta liderança das organizações para garantir que a segurança da informação seja tratada como um pilar estratégico e competitivo. Minha missão é clara: proteger o que mais importa a confiança, os dados e a continuidade dos nossos clientes e parceiros.

Orquestrar e implementar controles de segurança em ambientes de Cloud (AWS, GCP, etc.). Atuar na revisão e melhoria contínua de políticas relacionadas à segurança da informação e à privacidade de dados. Monitorar e garantir a conformidade com normas regulatórias de mercado, especialmente aquelas voltadas ao sistema bancário e ao mercado financeiro. Manter-se sempre atualizado sobre mudanças nos marcos regulatórios. Desenvolver requisitos mínimos de segurança para a arquitetura e o desenvolvimento de novos produtos e projetos. Elaborar, de forma integrada com outras equipes e clientes finais, planos de correção para incidentes e falhas no ambiente. Desenvolver processos internos relacionados à segurança da informação. Atuar na elaboração, avaliação e acompanhamento de KPIs de risco cibernético e na aderência a normas de compliance. Colaborar na criação de guias de boas práticas de segurança e promover ativamente a disseminação dessas práticas entre as equipes.

Na Movida, atuei na definição da estratégia de segurança da informação, estruturando um modelo alinhado ao crescimento acelerado da empresa e às exigências do setor. Fui responsável por implementar práticas sólidas de Governança, Riscos e Conformidade (GRC), assegurando a aderência a normas e regulamentações, especialmente em um ambiente altamente regulado e com grande volume de dados sensíveis. Liderei as operações de segurança, desde o monitoramento contínuo até a resposta a incidentes, fortalecendo a postura de defesa cibernética da companhia. Também participei ativamente da construção da arquitetura e engenharia de segurança, garantindo que os novos projetos fossem concebidos com segurança desde o início. Além disso, contribuí diretamente para a implantação de iniciativas de prevenção a fraudes, atuando de forma integrada com outras áreas para proteger os ativos financeiros e reputacionais da organização.

Fui responsável pela área de Governança e Compliance, conduzindo a gestão do PMO, o controle de KPIs e OKRs, além do acompanhamento dos SLAs e SLOs das operações da equipe de segurança. Atuei também na gestão financeira da área, no relacionamento com times globais e na implementação de frameworks de segurança reconhecidos internacionalmente, como ISO e NIST. Parte essencial do meu trabalho foi mapear oportunidades de melhoria contínua nos processos de segurança da informação, garantindo maior maturidade, eficiência e alinhamento estratégico às práticas globais da organização.

Atuei na liderança da equipe de engenharia de segurança, com foco na pesquisa, avaliação e implementação de novas tecnologias e ferramentas capazes de fortalecer a postura de segurança da organização. Minha atuação esteve diretamente conectada à gestão de ambientes em nuvem, especialmente AWS e Oracle Cloud, garantindo eficiência, escalabilidade e conformidade com as melhores práticas do mercado. Fui responsável pelo controle de orçamento Capex e Opex da área de segurança, conduzindo uma gestão estratégica dos recursos disponíveis e priorizando investimentos com alto impacto operacional e retorno em mitigação de riscos. Tive uma atuação próxima e contínua com a liderança executiva, reportando diretamente ao CISO e à Regional LATAM, contribuindo com insights estratégicos, relatórios técnicos e suporte à tomada de decisão em temas críticos de cibersegurança. Além do aspecto técnico, também promovi a integração entre as áreas de engenharia, operações e governança de segurança, garantindo alinhamento entre os pilares tecnológicos, operacionais e de compliance da organização.

Experiência sólida na gestão e operação de diversas tecnologias e ferramentas essenciais para a segurança da informação, incluindo firewalls como Checkpoint, Cisco, McAfee Stonesoft, Juniper, SonicWall e Fortinet, além de soluções de VPN integradas a esses equipamentos. Atuo com sistemas de detecção e prevenção de intrusões (IPS/IDS) como TippingPoint e McAfee, além de filtros de conteúdo e proxies, como Websense, garantindo a proteção e o controle do tráfego de rede. Gerencio soluções de antivírus e antimalware, com destaque para Symantec e McAfee, incluindo ferramentas avançadas de proteção contra ataques sofisticados (ATP - Advanced Threat Protection). Também sou responsável por soluções de antispam McAfee e prevenção contra perda de dados (Symantec DLP). Tenho experiência no uso de scanners de vulnerabilidades como Qualys, e na implementação e operação de sistemas de gerenciamento de eventos e informações de segurança (SIEM) como o HP ArcSight. Além disso, atuo com mecanismos de autenticação forte, prevenção contra malwares e gestão contínua de riscos relacionados à segurança cibernética. Participei diretamente da implantação e manutenção de controles para conformidade com o padrão PCI DSS, bem como da elaboração e execução de testes de recuperação de desastre (Disaster Recovery), assegurando a continuidade dos negócios em situações críticas.

Fui o responsável técnico pelo deployment e suporte de soluções UTM, incluindo configuração de Web Filter, DLP, Application Control e IPS, além da gestão de VPNs para o NOC e SOC. Atuei na definição de políticas de segurança e melhores práticas, garantindo a conformidade e proteção dos ambientes. Liderei a implementação e gestão de soluções de autenticação multifator e controle de acesso via VPN, fortalecendo a segurança dos acessos remotos. Gerenciei todas as ferramentas de monitoramento da empresa, atendendo diretamente a mais de 40 clientes e mantendo contato constante com fabricantes para assegurar a operação otimizada e a rápida resolução de incidentes.

Responsável pela gestão da equipe técnica operacional dedicada à implantação e operação de todos os equipamentos de segurança dos clientes, garantindo a entrega de serviços com alta qualidade e eficiência. Atuei na gestão de pessoas, coordenação de chamados (tickets) e no gerenciamento das operações diárias, assegurando o cumprimento dos acordos de nível de serviço (SLAs) e a satisfação dos clientes. Liderei a configuração e administração de firewalls das marcas Checkpoint e Cisco, além da gestão de hubs VPN Cisco, sistemas de detecção e prevenção de intrusões (IPS/IDS) da McAfee e Cisco. Também gerenciei soluções de proxy e filtragem de conteúdo como Forcepoint, além de ferramentas de antispam e antivírus, utilizando McAfee e Symantec. Meu trabalho envolvia responder rapidamente a solicitações, alarmes e incidentes de segurança, conduzindo diagnósticos precisos e coordenando as ações necessárias até a resolução completa dos problemas, minimizando impactos e fortalecendo a postura de segurança dos clientes. Essa atuação integrada entre gestão e suporte técnico permitiu entregar resultados consistentes e elevar o nível de maturidade das operações de segurança das empresas atendidas.

Experiência em configuração de redes WAN, incluindo tecnologias como P2P Frame Relay, PPP, Multilink, Metro Ethernet e VSAT, com conhecimento avançado em MPLS. Atuo na configuração de equipamentos Cisco, 3Com e HP, tanto em camadas L2 quanto L3, trabalhando com VLANs, VTP, STP, port channels/EtherChannel, além de protocolos e serviços como SNMP, NTP, VTY, AAA, TACACS, ACLs, port security, VoIP, SIP, voice VLAN, ISDN ativo, QoS, VRF e túneis GRE. Possuo conhecimento avançado em roteamento, com experiência prática em protocolos como BGP (EBGP e IBGP), OSPF (incluindo área de backbone - OSPF-IA), IS-IS, EIGRP e RIPv2. Também gerencio configurações para redundância e balanceamento de carga em links, utilizando tecnologias como HSRP, VRRP e GLBP. Tenho experiência consolidada em suporte de alto nível, monitoramento e gestão em Data Centers e NOCs, garantindo disponibilidade e desempenho das infraestruturas de rede. Além disso, possuo conhecimento em administração e implementação de ambientes Windows Server, incluindo Active Directory, DHCP, DNS, regras de permissões NTFS e compartilhamento, hierarquias de grupos e políticas de segurança via GPO.

Tenho ampla experiência na gestão, configuração e implantação de equipamentos de rede e segurança de grandes fornecedores do mercado, como os módulos LTM e APM da F5 Networks, atuando em clusters e alta disponibilidade (HA), atualizações de firmware, administração do Tmsh Domain, configurações de SSL-VPN, portais sociais para Wi-Fi, balanceamento de carga de servidores, renovação de certificados SSL, além da criação de iRules e políticas de tráfego para resolução de problemas, segurança e otimização das aplicações web corporativas. Gerencio também firewalls Fortigate, configurando clusters/HA, VPNs SSL e IPSEC, políticas de segurança, DNAT e realizando troubleshooting para garantir a disponibilidade e proteção da rede. Na área de redes wireless, atuo com controladoras Cisco Wi-Fi, realizando configurações e ajustes de antenas para otimização da cobertura ambiental, seguindo as melhores práticas recomendadas pelos fabricantes. Tenho experiência sólida na configuração e manutenção de switches Cisco das séries Catalyst 2900, 9300, 4500, 3700, além dos switches Nexus 9000 e 2000 FEX, trabalhando com VLANs, LACP, Route-Map, STP, IP SLA, OSPF, BGP, VXLAN, VPC, MPLS, além de realizar atualizações de firmware. Também sou responsável pela implementação de sistemas de logs, integrando syslog e Graylog com Grafana para coleta e análise de dados, criação de dashboards customizados e monitoramento detalhado de versões TLS e cifras, garantindo a segurança das aplicações web corporativas.