Leandro *************
41 anos, Casado e 1 filho
OBJETIVO
Analista de Segurança da Informação/ Analista de Infraestrutura /
Analista Devops / Analista de TI / Analista de Suporte
ENDEREÇO
Mogi Guaçu - SP
CELULAR
(**********
(**********
EMAIL
************
REDE
************/
RESUMO DAS QUALIFICAÇÕES
Profissional com sólidos conhecimentos em Segurança da Informação, incluindo coordenação de projetos de Política de
Segurança da Informação (PSI) e conformidade com a Lei Geral de Proteção de Dados (LGPD). Experiência na criação de comitês
de segurança, treinamentos, e implementação de controles de gestão de vulnerabilidades, com familiaridade nas normas ISO/IEC
27000 e ABNT NBR ISO/IEC 27001, entre outras.
Possui expertise em infraestrutura de TI, assegurando a disponibilidade, confidencialidade, integridade e escalabilidade do
ambiente. Experiência em resposta a incidentes de segurança com times de SOC e utilização de ferramentas como SIEM (QRadar
Netwitness, Google Chronicle), SOAR, EDR e MDR (CrowdStrike e SentinelOne) Firewalls, e plataformas de proteção como WAF.
Atuou em ambientes de nuvem AWS, realizando troubleshooting e seguindo metodologias como ITIL para gestão de
infraestrutura e serviços de TI.
Competências adicionais incluem administração de sistemas e servidores, virtualização, redes, suporte técnico, além de
conhecimento em linguagens de programação e bancos de dados. Experiência em gestão de licenças Microsoft Office 365,
implantação de sistemas GLPI e ERP hospitalar, e configuração de Active Directory, DHCP, GPO, entre outros.
EXPERIÊNCIA PROFISSIONAL
07/2024 = NetSecurity
Analista SOC TEC III
Atuação com o time de SOC, analise, detecção e investigação de incidentes de segurança. Atuação nas plataformas
SIEM da Netwitness Google Cronicle, SOAR. Criação de regras no SIEM criação de Playbooks para melhor atuação
nos incidentes, implementações de proteção para GCP Google Cloud Platform
03/2021 até 05/2024 = Raízen S/A
Analista CSIRT - Resposta a Incidente
Atuação com o time de SOC, analise, detecção e investigação de incidentes de segurança do Grupo COSAN. Atuação
nas plataformas SIEM da IBM QRadar, MDR CrowdStrike e SentinelOne para analise de contenção de equipamentos
que geram alertas de riscos, CloudApp da Microsoft, Trend Micro Deep Security e DDI da linha Trend Micro, atuação na
plataforma APURA (Threat Intell), controle de emails "ABUSE" que trata e-mails reportados pelos usuários de possiveis
spam ou phishing, AKAMAI e atuação de respostas e incidente nos tickets utilizando o ServiceNow.
Monitoração e segurança de redes/plataformas como WAF "AKAMAI", Firewalls, NDR e IPS.Participação de
campanhas como Phishing e POC's com as empresas do Grupo. Investigações de incidentes de segurança, incluindo
análises forenses, vetores de ataques, IOCs, Threat Hunting, métodos de respostas e orquestração de incidentes de
segurança.Analise de vulnerabilidade de softwares quando solicitado para a companhia, utilização de quadros de
apresentação do PowerBI, tratativas de servidores EOL "End of life" Quando necessário atuação em War Room em
situações de crise. Atuação em escala de plantão quando necessário.
12/2020 = Suthub
Coordenador de Segurança da Informação
Acompanhamento de Auditorias de Seguraça, Identificação de falhas de Segurança da Informação em Sistemas e Infraestrutura Cloud AWS. Adequação a melhorias de (PSI) Politicas e Procedimentos de Segurança da Informação e adequação as necessidades da LGPD
09/2013 até 12/2020 = Packseven Ind. E Com. Ltda
Coordenador de TI
Responsável pela parte de Infraestrutura de T.I. de todas as plantas da empresa.
Implantação de (PSI) Politica de Segurança da Informação e Normas da LGPD Responsável por gestão de contratos de TI e terceiros que envolvem todo o departamento. Procurando melhorias e redução de custo para área de TI.
Responsável pelo monitoramento dos dos Links de Dados primários e secundarios de todas as unidades
de negócio incluindo Nobreaks.
.Levantamento de equipamentos e padrão de nomenclatura dos mesmos.
Padronização de criação de e-mails. Implementação de Metodologia de Suporte ao usuário, e criação de rotinas de trabalho. Implantação da Ferramenta GLPI, para levantamento de equipamentos e implantação de sistema de chamado. Responsável por todas as plantas da Empresa e Gerenciamento
de usuários.C onfiguração e Administração de Active Diretory, DHCP, GPO, IIS e DNS. Configuração de Servidores
de Impressão (Print Server) e Storage EMC. M anutenção nos Servidore Virtualizados no XenServer. Administração do Firewall pfSense.C onfiguração e Administração de Conta Microsoft Office 365 Controle de Backups.
04/2012 até 06/2013 = Ci&T Software Business Agility
Analista de Suporte
Suporte aos usuários e leitores das Distribuição da Abril, nas plataformas Web, e mobile. Atendimento e resoluções de chamados utilizando ferramenta do JIRA
Manutenção e atuação no Banco de Dados, para as aplicações.
Atuação como Home Office, para publicação de Jornais e Revista de todo o Brasil para dispositivos Mobile e Web.
09/2008 até 04/2012 = Hospital e Maternidate Celso Pierro - PUC Campinas
Analista Programador Trainne
Desenvolvimento em JAVA SE, para aplicação do laboratório para gerar Etiquetas, com Cristal Reports Suporte ao Sistema ERP Hospitalar (MV2000).
Responsavel, pelo Backup do Sistema
Suporte a usuários, para manutenção de periféricos. Configuração no Servidor de Active Diretory.
05/2009 até 05/2010 = Embrapa Informática Agropecuária UNICAMP
Estagiário
Desenvolvimento em aplicações Web, com Linguagens PHP, JAVA Web,
JSP, AJAX. Desenvolvimento em Gerenciador de Conteúdo Plone e Modelagem de Dados SQL.
03/2008 até 08/2008 = Siemens AG LTDA
Estagiário Suporte Nivel I e II
Suporte aos usuários, por canais telefônicos e e-mails, para auxilio com Pacote Office. Suporte ao SAP e Configuração e criação de Usuários no Active Directory,
Utilização da ferramenta Remedy, para chamados.
06/2007 até 10/2007 = Sylvania of Brazil
Estagiário em Desenvolvimento
Suporte aos usuários, Nivel I e II.
Montagem e manutenção de equipamentos de Informatica Configuração e criação de Usuários no Active Directory, Desenvolvimento em aplicações em Delphi 5 e Delphi 8 Suporte ao Sistema Corporativo 'MAPICS AS/400'
FORMAÇÃOACADÊMICA
Cursando = Faculdade VINCIT - Threat Intelligence and Hunting.
05/2019 até 10/2020 = Universidade Estácio de Sá - Pós Graduação-MBA em Segurança da Informação.
01/2015 até 12/2018 = UNOPAR (Universidade do Paraná) - Graduação em Analise e Desenvolvimento de Sistemas
06/2005 até 12/2006 = S.O.S. Computers -Técnico de Informática
Membro do Comitê Publico da Associação Nacional dos Profissionais de Privacidade de Dados (ANPPD)
IDIOMAS
Inglês: Intermediário - Lê e redigir e-mails com autonomia, atende ligações telefônicas pouco complexas e participa de reuniões
CERTIFICAÇÕES
GDPR Foundation Certification, pela Itcerts Inc - Certification number.: 5F61447 LGPD Foundation Certification, pela Itcerts Inc - Certification number.: 5F61446 InfoSec Foundation, pela Itcerts Inc - Certification number.: 5F60BE2
Computer Forensics Foundation, pela Itcerts Inc - Certification number.: 5F60BE5 Cybersecurity Foundation, pela Itcerts Inc - Certification number.: 5F60BE3
Information Security Policy Foundation, pela Itcerts Inc - Certification number.: 5F60BE6 Vulnerability Management Foundation, pela Itcerts Inc - Certification number.: 5F60BE7 Information Security Specialist, pela Itcerts Inc - Certification number.: 5F60BE6 Information Security Analyst, pela Itcerts Inc - Certification number.: 5F60BE8
Ethical Hacking Essentials, pela Itcerts Inc - Certification number.: 5F60BE4
CURSOSEXTRACURRICULARES
Formação de Profissionais de Privacidade (LGPD)
Curso de Ensino de Crimes Cibernéticos, pela Policia Civil de MG com carga horario de 20h Construindo uma Política de Segurança da Informação (PSI) pela Udemy com carga horaria de 5h Criando uma Política de Privacidade e Proteção de Dados pela Udemy com carga horaria de 4,5h CFID - Computação Forense e Investigação Digital pela Udemy com carga horaria de 24,5
Curso de Formação de Peritos Judiciais pela Udemy com carga horária de 8h
Curso preparatório para Certificação Amazon AWS Solutions Architect pela Udemy, com carga horária de 22h Curso Profissionais Linux, pela Pedro Delfino, com carga horária de 120h
Curso de Fundamentos ITIL V3 (Fundação Bradesco) 16h
Curso de Segurança em Tecnologia da Informação (Fundação Bradesco) 12h Curso de Virtualização com Citrix XenServer pela Udemy, com carga horária de 9h Curso de Firewall pfSense pela Udemy com carga horária de 16,5h.
Curso de Monitoramento Zabbix pela Udemy com carga horária de 8h.
Curso de Desvendando a Industria 4.0 pelo SENAI, com carga horária de 20h Curso Básico de Redes, pela DLTec com carga horária de 8h
Curso de Wifi-Hacking whit Kali pela Udemy com carga horária 8h.
Curso Preparatório para Certificação Cisco CCNA CCENT(100-105) pela DLTec, carga horaria de 80h Curso Preparatório para Certificação ITIL Foundation V3 pela DLTec, com carga horaria de 20h Treinamento com Antivírus Kaspersky Securit Center
Treinamento com Bitdefender Gravityzone Cloud Administrator
