André Borsatti

Reporte direto ao CEO, atuando como parceiro estratégico de negócios e responsável pela blindagem dos ativos corporativos e conformidade regulatória. Principais entregas e resultados: Governança & Estratégia: Estruturei a área de Segurança do zero, implementando o framework de governança baseado em ISO 27001 e CIS Controls, elevando a maturidade de segurança da empresa de nível inicial para gerenciado em 12 meses. Gestão Financeira (CAPEX/OPEX): Otimizei o budget de segurança através da renegociação de contratos e análise de ROI, resultando em uma economia de [35%] nos custos operacionais mantendo a eficácia dos controles e ampliando a abrangência. Gestão de Riscos: Liderei o comitê de riscos, atuei no levantamento de riscos de tecnologia e de negocios mitigando grande parte destes riscos e vulnerabilidades críticas identificadas e garantindo conformidade contínua com LGPD e regulamentações do setor, alinhando tecnologia e boas praticas de mercado. Proteção de Infraestrutura & Hardening: Redesenhei a arquitetura de segurança (Firewalls, WAF, SIEM), reduzindo em 85% o tempo de resposta a incidentes (MTTR) e garantindo disponibilidade para operações críticas. Liderei o processo de hardening do ambiente, onde foi feito o processo de analise e reconfiguração de ambientes para endurecimento de medidas de segurança. Essas medidas foram embasadas no CIS Controls e outras boas praticas de segurança. Cultura de Segurança: Implementei programa de Security Awareness, reduzindo a taxa de cliques em testes de phishing de 100% para 0% e engajando toda a organização. Liderei a criação do programa de conscientização em segurança da informação, composto por treinamentos, pilulas de conhecimento e eventos internos voltados ao tema segurança da informação. Cloud Security: Liderança na estratégia de segurança para ambientes multi-cloud (AWS/Azure), implementando controles que viabilizaram a transformação digital segura da companhia.

Trajetória de rápida ascensão interna, iniciando como Analista de Segurança e sendo promovido a Líder Técnico e, subsequentemente, a Gerente da área. Responsável pela fusão estratégica das operações de TI e Segurança, liderando um time multidisciplinar de 26 colaboradores (Infraestrutura, Suporte/Service Desk e Cyber). Gestão Unificada de TI: Reestuturei os processos de Infraestrutura e Suporte, implementando metodologias ágeis e KPIs de atendimento que aumentaram a eficiência operacional e a satisfação dos usuários internos. Construção da Área de Segurança: Criei o departamento de Segurança da Informação do zero, definindo arquitetura, políticas e contratando o time, transformando a segurança em um pilar estratégico da empresa. Liderança de Equipes: Gestão direta de analistas, atuando no desenvolvimento de carreira, mentoring técnico e retenção de talentos em um ambiente de alta demanda. Projetos de Modernização: Liderei a renovação do parque tecnológico e a implementação de soluções enterprise (Fortigate, WatchGuard, Veeam, VMWare, dentre outros), garantindo alta disponibilidade e resiliência contra desastres. Compliance e LGPD: Atuei como DPO (Encarregado de Dados), liderando o programa de adequação à LGPD e implementando a cultura de Privacy by Design em toda a organização.

Atuação consultiva na implementação de soluções tecnológicas proprietárias, garantindo alinhamento entre requisitos técnicos e objetivos de negócio dos clientes. • Gerenciamento completo do ciclo de vida de implementação de software, incluindo planejamento, execução e controle de recursos, custos e cronogramas de projetos. • Desenvolvimento e condução de programas de capacitação técnica e workshops para diferentes níveis organizacionais. • Elaboração de documentação técnica, manuais de procedimentos e relatórios executivos de status de projeto. • Implementação de metodologia estruturada de gestão de projetos, garantindo qualidade nas entregas e satisfação dos stakeholders. • Estabelecimento de processos de pós-implementação e suporte ativo, assegurando continuidade operacional das soluções.

• Implementação e administração de sistemas críticos de monitoramento e gestão (GLPI, Zabbix, OCS Inventory), com desenvolvimento de dashboards e automatização de processos. • Gerenciamento da infraestrutura de segurança, incluindo configuração e manutenção de firewalls, políticas de controle de acesso e sistemas de autenticação. • Administração de sistemas corporativos TOTVS (VITAE, CHRONUS, LABORE), assegurando disponibilidade e performance. • Desenvolvimento e documentação de procedimentos operacionais e políticas de segurança alinhados às melhores práticas de mercado. • Implementação de sistema de monitoramento proativo com integração entre GLPI, Zabbix e OCS Inventory, otimizando a gestão de ativos de TI.

Desenvolvendo atividades de suporte aos colaboradores da empresa, nos níveis 1 e 2. Prestando assistência as diversas tecnologias existentes na empresa. Responsável pela formatação e preparação dos equipamentos dos colaboradores em geral, experiencia também no suporte remoto aos colaboradores da empresa.

Desenvolvendo atividades administrativas no processo de gestão de informática, estágio este conseguido através de processo seletivo público.

Foco em gestão de infraestrutura segura, criptografia e normas de segurança da informação.

Curso de graduação voltado para diversas áreas no ramo de Técnologia da Informação, no curso temos diversas disciplinas de aplicação dos conhecimentos adquiridos.