Lucas G.

Negociação com áreas estratégicas para implementação de projetos de segurança da informação. Identificação de fragilidades que podem colocar a organização em risco. Responsável técnico pela solução de Proteção da Informação, com utilização da suíte de aplicativos da Microsoft, DLP (Prevenção contra perda de dados), AIP (Classificação da Informação), WIP (Proteção de Informação do Windows), Criptografia de e-mail, políticas MDM e MAM (Dispositivos Móveis) com o uso do Microsoft Endpoint Manager (antigo Microsoft Intune). Hardening em servidores Windows. Hardening em ambiente Microsoft 365. Implementação de funcionalidades de segurança do Microsoft 365 visando o modelo Zero Trust, com MFA, políticas de acesso condicional, Password Protection, DLP, integração de serviços com o SSO do Azure AD, proteção de e-mail (SPF, DKIM, DMARC), Intune (MAM, MDM, Compliance), dentre outros. Administração de soluções de segurança: Antivírus, Antispam, ferramenta de gestão de vulnerabilidades e patches de segurança. Gestão de projetos com equipes de terceiros. Automatização de tarefas através de scripts. Implementação de projetos diversos relacionados a Segurança da Informação. Realização de treinamentos para disseminar a cultura de segurança na organização. Elaboração de manuais e documentos técnicos com arquitetura de soluções. Criação de Dashboards para geração de métricas através do Grafana.

Principais Atividades: Vivência em implantação, revisões e definições de rotinas de segurança da informação. Amplo conhecimento na gestão de Next Generation Firewalls da implantação ao troubleshooting, atuando no gerenciamento de IDS/IPS, DPI, filtro de conteúdo, controle de aplicações, VPN – Ipsec e SSL, SD-WAN e balanceamento de carga. Responsável pela gestão da solução de segurança para Endpoints. Controle de vulnerabilidades através da ferramenta Nessus. Administração da suíte de aplicativos Office 365 EM+S que inclui: Intune, AIP, Exchange, Teams, Sharepoint, OneDrive. Gestão de controle de acesso à rede (NAC) com switches 802.1x, Windows NPS e ADCS; Gestão de patches de segurança do sistema operacional Windows através do WSUS e de softwares de terceiros. Implementação de templates de segurança em servidores Windows através de GPOs. Criação de scripts para automação de tarefas. Administração do software de Gestão de Backups, na configuração, criação e manutenção de rotinas de backups utilizando criptografia e realização de testes de integridade. Auditoria de conformidade e gerenciamento de logs. Administração de infraestrutura de banco de dados. Gestão de identidade e acessos. Administração do ambiente virtual. Hardening de servidores Windows. Administração de servidores Windows Servers. Monitoramento do ambiente de TI. Elaboração de manuais, documentos técnicos e procedimentos. Responsável por orientar e apoiar a equipe de suporte interno.

Conhecimentos avançados em configuração e administração de servidores de arquivos, impressão, DNS, DHCP, FTP, WSUS, controladores de domínio no Windows Server, configuração de GPOs, manutenção do Active Directory, controle de permissões/compartilhamentos do servidor de arquivos via permissão de grupos do AD/NTFS. Responsável pelo gerenciamento das atualizações de segurança dos servidores e clientes através do Windows Update/WSUS, bem como, controle das atualizações do software anti-malware através do software Trend Micro OfficeScan Server. Criação e deploy de imagens de sistemas operacionais através do software Windows Deployment Server e Acronis True Image. Configurações básicas de centrais telefônicas Siemens Hipath. Configuração/manutenção da rede de computadores. Administração da ferramenta de backup Symantec Backup Exec com biblioteca robótica. Configuração/administração do Microsoft Sharepoint 2010 na criação de sites, sub-sites, workflows, scripts Windows PowerShell, personalização de bibliotecas, listas e sites. Administração do Project Server 2010. Otimização de processos de negócio com a utilização da ferramenta Sharepoint 2010. Gerenciamento do ambiente de infraestrutura utilizando boas práticas de gerenciamento de serviços de T.I. Elaboração de procedimentos operacionais, documentação e atualização do inventário de ativos da área. Controle do inventário de ativos e distribuição de softwares através da ferramenta Dell Kace. Controle do sistema de chamados através da ferramenta Ocomon. Responsável pela manutenção de um sistema desenvolvido na plataforma MS Access, na criação de relatórios, consultas e formulários. Usuário chave no projeto de migração de servidores físicos para virtuais. Administração do ambiente virtual utilizando a ferramenta VMWARE Vcenter. Administração do servidor de e-mail Vmware Zimbra. Conhecimentos básicos em Linux, Apache, IIS, Hyper-V, CRM Sugar, Terminal Server