Marcio Silva Cruz

Marcio Silva Cruz é Mestre em Ciência da Computação e pesquisador no CTI (Centro de Tecnologia da Informação) Renato Archer. Atua em projetos, pesquisas e estudos nas seguintes áreas: Segurança e privacidade de dados; Modelagem Conceitual e Ontologias; Relação entre o comportamento humano e a cibersegurança.

Informações coletadas do Lattes em 10/01/2025

Acadêmico

Formação acadêmica

Mestrado em Ciência da Computação

2020 - 2023

CENTRO UNIVERSITÁRIO CAMPO LIMPO PAULISTA
Título: Ontologia de Vulnerabilidades e Ataques a VLAN, Ano de Obtenção: 2023
Dr. Ferrucio de Franco Rosa.

Especialização em MBIS em Segurança da Informação

2014 - 2015

Universidade Nove de Julho
Título: Segmentação de Redes: Segurança e Vulnerabilidade
Orientador: Helcio Kyoiti Suguiyama / Mestre

Graduação em Redes de Computadores

2011 - 2013

CENTRO UNIVERSITÁRIO CAMPO LIMPO PAULISTA
Título: Projeto integrador: Infraestrutura de Redes de Computadores
Orientador: Luis Mariano del Val Cura / Doutor

Formação complementar

2017 - 2017

CCNA - CISCO: Roteamento e Switching. (Carga horária: 60h). , Serviço Nacional de Aprendizagem Comercial ? SP, Senac Registro, Brasil.

2014 - 2014

Implantação de Redes Locais. (Carga horária: 60h). , SENAI - Departamento Regional de São Paulo, SENAI/DR/SP, Brasil.

2013 - 2013

EXCEL Avançado. (Carga horária: 40h). , SENAI - Departamento Regional de São Paulo, SENAI/DR/SP, Brasil.

2011 - 2011

Operação e Manutenção de Computadores. (Carga horária: 220h). , Serviço Nacional de Aprendizagem Comercial ? SP, Senac Jundiaí,, SENAC, Brasil.

Idiomas

Inglês

Compreende Razoavelmente, Fala Pouco, Lê Bem, Escreve Razoavelmente.

Espanhol

Compreende Pouco, Fala Pouco, Lê Pouco, Escreve Pouco.

Português

Compreende Bem, Fala Bem, Lê Bem, Escreve Bem.

Áreas de atuação

Grande área: Ciências Exatas e da Terra / Área: Ciência da Computação / Subárea: Metodologia e Técnicas da Computação/Especialidade: Segurança da Informação.

Grande área: Ciências Exatas e da Terra / Área: Ciência da Computação / Subárea: Modelagem Conceitual e Ontologias.

Grande área: Ciências Exatas e da Terra / Área: Ciência da Computação / Subárea: Redes de Computadores.

Produções bibliográficas

CRUZ, M. S. ; de Franco Rosa, F. ; Jino, M. . Ontology of Vulnerabilities and Attacks on VLAN. In: ITNG 2023 20th International Conference on Information Technology-New Generations, 2023, Las Vegas, Nevada - USA. ITNG - International Conference on Information Technology-New Generations. Cham, Switzerland: Springer Nature, 2023. v. 1445. p. 89-95.
CRUZ, M. S. ; de Franco Rosa, F. . Modelagem Conceitual para Proteção de Redes Segmentadas. In: WCF - Workshop de Computação UNIFACCAMP, 2022, Campo Limpo Paulista. XVIII Workshop de Computação da UNIFACCAMP, 2022. v. 09. p. 34-38.
Cruz M.S. ; de Franco Rosa, Ferrucio ; Jino, M. . A Study on Ontologies of Vulnerabilities and Attacks on VLAN. In: ITNG 2021 18th International Conference on Information Technology-New Generations, 2021, Las Vegas, Nevada - USA. ITNG - International Conference on Information Technology - New Generations. Cham, Switzerland: Springer Nature, 2021. v. 1346. p. 115-119.
CRUZ, M. S. ; de Franco Rosa, F. . Modelagem Conceitual de Privacidade para Prontuários Eletrônicos de Pacientes. XIX WCF - Workshop de Computação UNIFACCAMP , 2024.
CRUZ, M. S. ; de Franco Rosa, F. . Modelagem Conceitual de Privacidade para Prontuários Eletrônicos de Pacientes. 2023. (Apresentação de Trabalho/Conferência ou palestra).
CRUZ, M. S. ; de Franco Rosa, F. . Ontologia de Vulnerabilidades e Ataques a Redes VLANs. 2023. (Apresentação de Trabalho/Conferência ou palestra).
CRUZ, M. S. ; de Franco Rosa, F. . Modelagem Conceitual para Proteção de Redes Segmentadas. 2022. (Apresentação de Trabalho/Conferência ou palestra).
CRUZ, M. S. ; de Franco Rosa, F. ; Jino, M. . A Study on Ontologies of Vulnerabilities and Attacks on VLAN. 2021. (Apresentação de Trabalho/Conferência ou palestra).

Outras produções

CRUZ, M. S. ; de Franco Rosa, F. . Ontologia de Vulnerabilidades e Ataques a Redes VLANs. 2023.

CRUZ, M. S. ; de Franco Rosa, F. ; Jino, M. . Ontology of Vulnerabilities and Attacks on VLAN (OVAV.owl). 2022.

CRUZ, M. S. ; de Franco Rosa, F. . VLANs Vulnerabilities Table. 2022.

CRUZ, M. S. . Attack Prevention Strategy - VLAN. 2022.

Cruz M.S. . Implantação de Rede local com Windows. 2021. (Curso de curta duração ministrado/Outra).

Cruz M.S. . Wireless - Implantação de redes WLAN. 2021. (Curso de curta duração ministrado/Outra).

Projetos de pesquisa

2023 - Atual

Ontologia de Privacidade no contexto de EHRs (Eletronic Health Records), Descrição: Este projeto tem como objetivo o desenvolvimento de uma modelagem conceitual para aprimorar a privacidade de dados de saúde. O foco principal está em identificar padrões de prontuário eletrônico de saúde evidenciando possibilidades de melhorias em padrões existentes para uma possível modelagem conceitual apoiada por uma ontologia. Especificamente, aborda-se o tratamento dos dados sensíveis contidos nos Prontuários Eletrônicos de Pacientes (PEPs), ou EHRs (Electronic Health Records Registros Eletrônicos de Dados de Saúde), com o objetivo de propor uma ontologia de privacidade adequada ao contexto destes tipos de dados altamente sensíveis.. , Situação: Em andamento; Natureza: Pesquisa. , Integrantes: Marcio Silva Cruz - Integrante / Ferrucio de Franco Rosa - Integrante / Rodrigo Bonacin - Coordenador.
2022 - 2023

Ontologia de Vulnerabilidades de Redes Segregadas, Descrição: Ferramentas automatizadas para detectar vulnerabilidades e ataques a sistemas computacionais estão disponíveis em aplicativos da Web, porém não fornecem reutilização e compartilhamento de conhecimento. Ontologias podem contribuir neste contexto, pois são ferramentas de modelagem que possibilitam a formalização dos conceitos principais e de seus relacionamentos, e essas informações se transformam em conhecimento de forma organizada, representando tal conhecimento de maneira formal e estruturada, além de possibilitar a criação de regras semânticas que podem ser usadas por sistemas inteligente. Com o objetivo de desenvolver uma modelagem conceitual visando a proteção de redes segmentadas, propõem-se OVAV (Ontologia de Vulnerabilidades e Ataques a VLAN), que é uma ontologia de domínio voltada a identificar e modelar as vulnerabilidades e ataques a VLANs. A partir do mapeamento do domínio, por meio de OVAV, são propostas estratégias de proteção ou de mitigação de ataques a VLANs, permitindo a construção de métodos e técnicas sistemáticas para proteção de infraestruturas críticas.. , Situação: Concluído; Natureza: Pesquisa. , Integrantes: Marcio Silva Cruz - Integrante / Ferrucio de Franco Rosa - Integrante / Rodrigo Bonacin - Coordenador.

Histórico profissional

Endereço profissional

Centro de Tecnologia da Informação Renato Archer. , Rodovia Dom Pedro I, km 143,6, Amarais, 13069901 - Campinas, SP - Brasil, Telefone: (19) 37466017

Experiência profissional

2022 - Atual

Centro de Tecnologia da Informação Renato Archer

Vínculo: Bolsista, Enquadramento Funcional: Pesquisador, Carga horária: 40, Regime: Dedicação exclusiva.

Outras informações:
As principais linhas de pesquisas estão relacionadas a Web Semântica, Ontologia e Segurança da Informação. No que se refere à Web Semântica e Ontologia, busca-se cada vez mais apoiar a construção de sistemas e aplicações para a Web, em que significados são tornados explícitos, de tal forma que máquinas possam processar e integrar recursos da Web. Sistemas baseados em contextos e web services semânticos são exemplos importantes da relevância dessa área de domínio. A segunda linha de pesquisa se insere no contexto da segurança e privacidade de dados, onde questões cruciais precisam ser respondidas constantemente pelas instituições, por exemplo: Como lidar com demandas antagônicas importantes? (e.g., Transparência versus Privacidade). Como organizar e classificar informações críticas? Quais informações devem ser protegidas e quais recursos tecnológicos são demandados? Quais normas, requisitos e regulamentos devem ser obrigatoriamente seguidos pelas instituições e seus respectivos sistemas? Como saber se os sistemas desenvolvidos ou em desenvolvimento são seguros? Para conseguir abordar de maneira efetiva tais questões, exige-se formação especializada. Normas, padrões, conjuntos de casos de teste ou itens de verificação são instrumentos para avaliar a segurança dos sistemas. Os sistemas precisam de um processo de avaliação de segurança mais efetivo, sendo necessário conhecer aspectos de segurança a serem aplicados. Nota-se uma crescente demanda pela certificação de garantia de correção, segurança e qualidade desses sistemas críticos.

Atividades

08/2023
Pesquisa e desenvolvimento, Divisão de Metodologias da Computação (DIMEC).,Linhas de pesquisa
08/2022 - 08/2023
Pesquisa e desenvolvimento, Divisão de Metodologias da Computação (DIMEC).,Linhas de pesquisa

2022 - 2022

PROZ ? ESSA EDUCAÇÃO PROFISSIONAL S.A.

Vínculo: Prestação de Serviço (PF), Enquadramento Funcional: Professor, Carga horária: 16

Outras informações:
Elaboração de materiaI didático, instrução e avaliação no Projeto Novotec Integrado.Componente curricular: História dos computadores; Conceitos de Hardware e Software; Sistemas Operacionais; Aplicativos; Proteção de dados; Programação; Interface Web (html).

2019 - 2020

Tel Telecomunicações Ltda.

Vínculo: Celetista, Enquadramento Funcional: Monitor de escritório de serviços, Carga horária: 44

Outras informações:
Responsável pelo monitoramento dos chamados de atendimento técnico das equipes de redes fixas (TIM) através da ferramenta OSFC (Oracle Field Service Cloud), observando as tarefas definidas, desempenho e finalização; Direcionamento de chamados de acordo com projetos, regiões e equipes de campo; Liberações de acessos restritos através de Intermediações junto aos clientes; Remoções de falhas técnicas relativas a disponibilidade e segurança da rede com suporte remoto às equipes; Atualizações no diário de trabalho e elaboração de relatório de ocorrências; Suporte interno e treinamentos aos usuários do sistema, garantindo o bom desempenho da equipe.

2017 - 2019

ATI - Assistência Técnica

Vínculo: Pessoa Juridica, Enquadramento Funcional: Consultor Técnico, Carga horária: 35

Outras informações:
Avaliação de serviços de implantação e manutenção de redes de computadores em estabelecimentos comerciais de pequeno e médio porte; Manter a disponibilidade e segurança da rede efetuando a manutenção de seus ativos, observando a arquitetura, protocolos , normas e procedimentos técnicos relativos a instalação e configuração; Substituição e implantação de novos recursos; Sistema de contingencia; Relatórios e checklist de solicitações visando garantir a satisfação do cliente através da disponibilidade dos recursos.

2016 - 2016

CALL TECNOLOGIA E SERVIÇOS LTDA

Vínculo: Celetista, Enquadramento Funcional: Instrutor de Treinamento Técnico, Carga horária: 44, Regime: Dedicação exclusiva.

Outras informações:
Suporte aos servidores da PMSP (Prefeitura municipal de São Paulo) na implantação e uso do sistema SIGRC (Sistema Integrado de Gestão do Relacionamento com o Cidadão) em substituição ao SAC (Serviço de Atendimento ao Consumidor); Realização de testes no sistema, suporte na sua utilização com atendimento remoto e presencial; Diagnóstico e soluções de problemas; Atualizações e implantações de novos recursos; Elaboração de apostila, help de utilização do sistema e treinamentos nas instalações; Acompanhamento e registros de novas rotinas e sugestões de melhorias com envio de relatório diário a coordenação. Alocado na Sub Prefeitura de Pirituba, respondendo pelos seguintes setores: Coordenação de projetos e obras, Praça de atendimento e SUVIS (Supervisões de Vigilância em Saúde); alcançando bom desempenho no uso do sistema pelos usuários.

2015 - 2016

MACROBYTE - Técnico Profissionalizante

Vínculo: Autônomo - PF, Enquadramento Funcional: Instrutor de Informática, Carga horária: 36

Outras informações:
Elaboração de materiaI didático, instrução e avaliação.Componente curricular: Sistema Operacional - Windows; Pacote Office; Iniciação a Programação; Manutenção de Computadores e Iniciação a Redes de Computadores.

2012 - 2014

CCN Cursos LTDA

Vínculo: Celetista, Enquadramento Funcional: Professor, Carga horária: 44, Regime: Dedicação exclusiva.

Outras informações:
Instrução e avaliação.Componente curricular: Sistema Operacional - Windows / Linux; Pacote Office; Multimídia; Manutenção de computadores e Iniciação a Redes de Computadores