Leonardo Rodrigues Perius

Minha principal missão foi estruturar a gestão de identidades e acessos dentro da Unicred, implementando o sistema de governança (IGA) para todas as cooperativas do sistema (cerca de 5.000 colaboradores), integrando e automatizando o ciclo de vida das identidades do sistema elevando o nível de maturidade em gestão de acessos. Atuei como gestor de uma equipe com 12 pessoas colaboradores diretos e 1 terceiro contratado dedicado especificamente a Unicred. Colocamos em prática o PDSI, ao qual incluiu a implementação de diversos controles e soluções de segurança. Desenvolvi a norma de gestão de identidades e acessos. Implementei a solução de IGA que permitiu a evolução de processos de gestão de acessos e identidades. Integrados mais de 80 sistemas com os fluxos de autorização e autenticação automatizada junto com a criação de matrizes RBAC e ABAC. Realizei assessment no ambiente de AD com diversas melhorias aplicadas em configurações de grupos, usuarios e GPO’s. Administração do ambiente Microsoft M365. Liderei iniciativas e projetos de segurança comi abrangência para todo o sistema Unicred como: MFA(múltiplo fator de autenticação), SOD (Segregação de função), PAM (Gerenciamento de acessos privilegiados), campanha de revisão de acessos.

Analista de IAM Senior responsável pela implementação da solução de IGA junto a padronização de processos de gestão de acessos. Plano de resposta a incidentes e auditorias internas e externas; Controle de demandas e SLA's internos; Condução do projeto de implementação do segundo fator de autenticação em todas as aplicações sistêmicas; Implementação de integração sistêmicas SSO com protocolos SAML, OIDC E OAuth2; Resolução de problemas críticos; Controle de acessos no AD, AzureAD e plataformas em cloud (AWS, GCP e AzureDevOps); Controle de controles de governança de IAM; Implementação do PAM Delinea.

Analista com foco na área de gestão de identidades e proteção de dados. Tive atuação direta no gerenciamento e implementação de diversas soluções de segurança ao qual elevaram o nível da área nas Lojas Renner. Segue os projetos mais estruturantes aos quais participei: Implementação da solução de Data Loss Prevention (DLP), com a finalidade de prevenir vazamento de dados; Classificação automática de dados através do Azure Information Protection; Configuração e operação do sistema de Anti-Spam; Gerenciamento da ferramenta de criptografia BitLocker; Implementação de práticas de Hardening em dispositivos; Implementação em banco de dados das soluções de criptografia e ofuscamento Database Vault e Redaction; Responsável pelo ciclo de vida dos usuários colaboradores no processo de gestão de identidades e acessos (IAM); Avaliação de mudanças que impactam o ambiente por segurança da informação; Atualização de normas e políticas de segurança alinhadas às diretrizes ISO 27000, PCI DSS e LGPD; Conhecimento em bancos de dados (SQL); Administração do ambiente Office 365, Azure AD e EntraID; Controle de acessos administrativos em servidores e banco de dados; Implantação e sustentação do processo de trheat intelligence com aplicação diária de takedown; Implementação da solução de MFA e PAM; Implementação do Network Access Control (NAC) com abraangencia internacional;

Atendimento N2/N3, suporte ao usuário VIP, instalação e configuração de softwares, configuração e gerenciamento de aplicações no Airwatch (MDM), gerenciamento do System Center (SCCM).

Sistema de automação comercial com foco em casas noturnas , bares e restaurantes. Analista responsável pelo atendimento ao cliente, implantação e sustentação(suporte). Análise de infraestrutura e definição do melhor modelo de arquitetura, implantação e configuração do sistema no geral (servidores, pdv's, impressoras fiscais, Sitef).

Software de automação comercial (solução ERP para postos de gasolina e lojas de conveniência), conhecimento em banco de dados (SQL), manutenção em banco de dados, atualizações, instalações do sistema configuração de máquinas (firewall, firebird, configuração de redes e antivírus) instalação e configuração do SITEF, treinamento aos usuários, configuração de impressoras fiscais, validação do arquivo sped fiscal, instalação e configuração de pinpads, montagem de micros, formatação, instalações de redes em geral e também suporte remoto aos usuários.

A Especialização em Gestão de Segurança Cibernética da Unisinos prepara profissionais para atuar como referência no setor, desenvolvendo competências estratégicas e técnicas essenciais para proteger infraestruturas críticas contra ataques. Destaques do programa: Domínio das ferramentas mais avançadas utilizadas no mercado. Segurança ofensiva e defensiva: aprendizado prático para atacar e defender. Alinhamento ao currículo-modelo da ISACA, entidade global referência em segurança cibernética. Habilidades desenvolvidas: Implementação de políticas eficazes para proteção de ativos digitais. Resposta ágil e precisa a incidentes. Aplicação de tecnologias avançadas de defesa e automação. Liderança em operações que garantem segurança e continuidade do negócio.