Maikon Graeff

* Responsável pela definição e execução da estratégia de segurança da informação e cibersegurança, alinhando iniciativas ao planejamento corporativo; * Gestão do orçamento, negociação de contratos e fornecedores, e reporte de indicadores à alta direção; * Planejamento e priorização do roadmap de defesa com base em frameworks como NIST CSF para maturidade, CIS e MITRE ATT&CK * Concepção e implantação de um programa de conscientização em cibersegurança com gamificação, combinando campanhas contínuas, simulações de phishing e trilhas de aprendizado com pontos * Melhorias operacionais do SOC por meio da adoção de uma plataforma de SOAR, padronizando e automatizando playbooks de resposta, reduzindo MTTD/MTTR; * Implementação de um programa de Application Security (AppSec), integrando práticas de Secure SDLC, DevSecOps, SAST/DAST, gestão de vulnerabilidades e segurança em pipeline.

* Estruturação e liderança da equipe de segurança, definindo papéis, responsabilidades e processos para garantir eficiência operacional e escalabilidade. * Condução de projetos para implantação de controles, políticas, e ferramentas (SIEM, Gestão de Vulnerabilidades, CTI). * Atuação na definição de indicadores, programas de treinamentos e conscientização. Interação direta com áreas de negócio para adequar estratégia de segurança às necessidades do negócio. * Implantação de rotinas, procedimentos e práticas de defesa cibernética (Blue Team), incluindo definição e acompanhamento de KPIs, treinamentos e testes de resiliência.

* Liderança técnica do time de Segurança da Informação * Condução de projetos de segurança da informação, com ênfase em desenho e implementação de soluções (firewall, autenticação/autorização, gestão de vulnerabilidades).