Rafael Barata

- Apoio na criação do Plano Estratégico de Segurança Cibernética; - Planejamento de novos projetos e implementações de soluções estratégicas de segurança cibernética (XDR, Scan de Vulnerabilidades, KMS, Criptografia Transparente e CNAPP), buscando convergências entre os fabricantes e cenários híbridos (on premisses e multicloud); - Realização de testes e provas de conceitos “POCs” de soluções; - Responsável pela confecção, análise e equalização técnica das propostas no processo de RFI/RFP; - Criação e validação das documentações de arquiteturas, High Level Design e Low Level Design para os novos produtos de Cyber Security; - Execução de pentests pontuais em aplicações web e sistemas corporativos; - Avaliação de riscos e apresentação de parecer técnico.

- Gestão e análises das vulnerabilidades e pentests; - Validação e desenvolvimento de relatórios técnicos e planos de correções de vulnerabilidades; - Realização de pentests pontuais em aplicações web e sistemas corporativos; - Execução de DAST com ferramenta automatizada; - Apoio na implementação de hardening em servidores; - Threat Intelligence; - Validação dos casos de uso do SIEM/SOC; - Criação dos indicadores da área de Cyber Security; - Realização de novos projetos e implementações de soluções estratégicas de segurança cibernética.

- Gerenciamento e execuções de Pentest; - Atuando no processo de gestão de vulnerabilidades e nas tratativas dos incidentes em Segurança Cibernética, sendo um dos pontos focais com as demais equipes técnicas de Tecnologia; - Threat Intelligence; - Operar quando necessário as soluções de Segurança Cibernética (Proxy, Firewall, Anti-Spam, Antivírus, MDM, XDR, Deep Security e WAF) para realizar troubleshooting de primeiro nível ou enviar informações concisas aos parceiros técnicos; - Apoio ao Plano Estratégico de Segurança Cibernética atuando nas demandas de SI; - Suportar tecnicamente as necessidades de negócio com uma visão de Segurança Cibernética; - Corresponsável pelas análises de regras das soluções de SI (FW, Proxy etc) para adequação das melhores práticas no que tange a Segurança da Informação; - Fornecer reporte à Gestão de Segurança Cibernética e escalar eventuais demandas e riscos identificados; - Definição de requisitos de segurança para projetos corporativos no que tange a Autenticação, Autorização, Integrações e Desenvolvimento WEB e APP, utilizando como referência documentos relevantes como OWASP, ASVS, MASVS, NIST; - Apoio nos Projetos e Implementações de Soluções Estratégicas de Segurança Cibernética como o WAF, CASB, XDR, Proxy em Nuvem e Deep Security; - Criação dos indicadores de Cyber Security e apresentação para a superintendência;

Pentest / Scan management and executions; - Support for adaptation to PCI - DSS. - Audit of PCI - DSS processes. - Management and administration of (IAM). - Risk assessment and technical opinion. - Policy and Standards Management; - LGPD / Bacen / ISO 27001; - Implementation of new Security Technologies; - Audit management

Atuei como consultor e implementei algumas das ferramentas a seguir: UTM, IPS, IDS, Anti-Malware, Anti-Spam, NAC, Proxy, Criptografia, Controle de Acesso, VPN).

Trabalhei prestando serviço na Montreal Clube de Hospedagem, prestava suporte técnico presencial e via acesso remoto usando a ferramenta VNC, realizando atendimentos de 1º, 2º e 3º níveis de informática na empresa.

Prestando serviço para Montreal Clube de Hospedagem, realizando suporte técnico de 1º e 2º níveis.

Trabalhei prestando serviço para Caixa Seguros, na função de Controlador de Operação. Acompanhava os processos no mainframe, utilizando a ferramenta ASG - Zeke fazendo as análises de job’s em abend e restart de job’s em Hold. Realizava a execução de backups de servidores utilizando a ferramenta TIVOLI, processos executados em servidores SQL, atendimento de chamados via Service Desk, monitoramento dos processos executados no ASG - Zena, além de possuir conhecimentos em JLC, z/OS, SAP e Control - M.

Prestava serviços de administração de redes de computadores em diversas empresas. Realizava desde a formatação de um computador até a configuração de um servidor, prestava serviços de 1º à 3° níveis.

Instalação, configuração e manutenção do software Doctor’s Office For Windows via acesso remoto e visita técnica.

- Auditoria e Aspectos Legais em Segurança da Informação - Desenvolvimento Seguro de Sistemas - Design Thinking e Inovação - Ethical Hacking - Gestão da Segurança Cibernética - Infraestrutura e Controles de Segurança da Informação - Segurança Cibernética em Infraestruturas Críticas