Profissional com mais de 15 anos de experiência na área de Segurança da Informação e Privacidade. É formado em Análise de Sistemas e possui pós-graduação em Gestão de Segurança da Informação. Ao longo de sua carreira, atuou como CISO, DPO, gerente executivo, especialista e consultor, participando ativamente da definição estratégica, concepção, implementação e documentação de diversos projetos e iniciativas, incluindo:
-
Gestão de eventos de segurança (SIEM/Security Analytics);
-
Orquestração, automação e resposta a incidentes de segurança (SOAR);
-
Gestão de vulnerabilidades (WAS/VM);
-
Segurança de endpoints (EDR, antimalware, MDM, criptografia e hardening);
-
Adequação à LGPD/GDPR e prevenção contra vazamento de dados (DLP/CASB);
-
Segurança em ambientes de nuvem e colaboração (Azure, AWS, GCP, O365, Google Workspace);
-
Implementação e administração de firewalls e WAFs/CDNs;
-
Filtros de conteúdo e segurança web (proxies, filtros de aplicações);
-
Segurança e antifraude para e-mails (Mail Security/DMARC);
-
Monitoramento de disponibilidade e performance com foco em resiliência e confiabilidade (SRE);
-
Governança, riscos e conformidade (GRC), com definição de processos, políticas, indicadores e KPIs de segurança;
-
Ações de prevenção e conscientização em cibersegurança (testes de phishing, gamificação).
Possui sólida experiência em ambientes altamente regulamentados, como instituições financeiras, meios de pagamento, setor aéreo, varejo, indústria e órgãos públicos/estatais, tendo conduzido projetos relevantes em empresas desses segmentos.