Natalia Ramos

Cybersecurity Analyst @ Unidas

About

Profissional de Segurança da Informação com atuação sólida em conformidade SOX/ITGC, auditoria interna, gestão de identidades e análise de riscos. Atualmente faço parte do time de GIA na Unidas, onde sou referência em boas práticas de auditoria e governança. Lidero o levantamento de evidências para SOX e PCI-DSS, participo da implantação do SailPoint como solução de IDM e atuo em reuniões executivas levando insumos técnicos para mitigação de riscos — do mapeamento do problema até a implementação da solução. Tenho direcionado minha carreira para Cyber Threat Intelligence e minha vivência em auditoria forma uma base direta para a área: ambas exigem coleta criteriosa de evidências, organização de informações, rastreabilidade e comunicação de riscos para públicos diferentes — do técnico ao executivo. É exatamente esse olhar analítico e orientado a risco que quero levar para a inteligência de ameaças. Tenho familiaridade com OSINT, VirusTotal, Shodan, framework MITRE ATT&CK, redes TCP/IP e Python básico. Cursando Tecnólogo em Defesa Cibernética pela Impacta (conclusão: 12/2026), com MBA em Segurança da Informação.

Country

Brazil

City

Curitiba

Industry

Computer Software

Skill

Gestão de identidades e acessos, Governança de TI, SailPoint, Controle de acesso com base em função, SoD, Mitigacao de risco, Norma ISO 27001, Busca de ameaças cibernéticas, Gestão de riscos, Resposta a incidentes de cibersegurança, Criptografia, Segurança de rede, Inteligência de ameaças cibernéticas (CTI), Segurança da informação, Habilidades analíticas, Comunicação

Experience

Cybersecurity Analyst

Unidas

2025-8 - Present · 1 yr 2 mos

Куритиба, PR

Referência interna em boas práticas de auditoria SOX/ITGC, conduzindo levantamento e documentação de evidências para auditorias externas. Lidero a adequação dos controles SOX à implantação do SailPoint (IDM), definindo políticas de governança de identidades e garantindo conformidade regulatória durante a transição. Sou responsável pelo levantamento de evidências para conformidade PCI-DSS, organizando e classificando informações de controle com rastreabilidade. Realizo revisões periódicas de acessos aplicando o princípio do menor privilégio, identificando e mitigando exposições críticas de identidade. Executo e sustento controles de Identity & Access Management (IAM), garantindo aderência a requisitos de auditoria e governança. Atuo de forma transversal com Compliance, Governança de TI e Auditoria, apoiando a resolução de não conformidades e validação de evidências de controle. Interajo com equipes de Blue Team, Red Team, engenharia e gestão de identidades para coletar e estruturar dados de segurança para a alta direção. Participo de reuniões executivas de gestão de risco, levando insumos técnicos sobre exposições SOX e contribuindo para o desenho e implementação de soluções de mitigação junto às lideranças.

Cybersecurity Analyst

Unidas

2024-6 - 2025-8 · 1 yr 3 mos

São Paulo, Brasil

Atuei no time de compliance mantendo a conformidade de controles periódicos de ITGC para auditorias externas. Realizei pesquisas com técnicas de OSINT em fontes abertas para suporte a análises de segurança. Apliquei o framework MITRE ATT&CK para mapeamento de vetores de ataque e análise de riscos. Elaborei relatórios de controle e análises de risco com foco em clareza e precisão para tomada de decisão.