Edmilson Massao Ito

Outras informações:
# Adequação dos processos de TI em conformidade com as exigências de segurança cibernética (BACEN 4.893); o Garantir a implantação de todos os controles com ferramentas adequadas, no mínimo (autenticação, a criptografia, a prevenção e a detecção de intrusão, a prevenção de vazamento de informações, a realização periódica de testes e varreduras para detecção de vulnerabilidades, a proteção contra softwares maliciosos, o estabelecimento de mecanismos de rastreabilidade, os controles de acesso e de segmentação da rede de computadores e a manutenção de cópias de segurança dos dados e das informações. # Condução do blue team em prevenção e resposta a incidentes de segurança cibernética; o Lider do time de prevenção e resposta a incidentes (CSIRT) e arquiteto das soluções de segurança cibernética. o Coordenação com empresa contratada para a gestão de vulnerabilidades e adequação das correções por tipos de criticidade e importância baseado no top 10 OWASP e Cybersecurity Framework NIST. # Gestão das ferramentas e dos processos de monitoramento em segurança. cibernética, tais como, mas não limitados a: o i) firewalls de rede e aplicação (waf); ii) data loss prevention (dlp); iii) Filtro de conteúdo web; iv) anti-malwares; v) controle de segregação de redes; vi) intrusion prevention system (ips); vii) balanceadores de serviços; viii) monitoramento de rede e serviços; # Administração do mapeamento de perfis (SOD), gestão de identidade e acesso aos sistemas de informação. o Estruturação do mapeamento e segregação de perfis de acesso juntamente com os ?donos dos sistemas?, estabelecimento do processo de provisionamento, de revisão e de mitigação de exceções, inclusive de acesso privilegiado (PAM). # Responsável pela segunda linha de defesa nos tópicos de risco operacional, socioambiental, controles internos, segurança cibernética e continuidade de negócios (CMN 2.554, BACEN 3.467, BACEN 4.327, ICVM 505, ICVM 508, ICVM 612);

Outras informações:
#Projetos de estabilização da operação de TI ? Reformulação (insourcing) da área de infraestrutura e operações de tecnologia da informação; ? Renegociação e repactuação de contratos de prestadores de serviços com melhores SLAs; ? Implantação do modelo de governança ITILv3 baseado na entrega de serviços; ? Reestruturação das equipes especializadas nos processos de TI; ? Desenvolvimento e implantação de projeto de Datacenter Tier III, tanto infraestrutura básica quanto os equipamentos para o núcleo central de processamento, de segurança lógica, processamento e armazenamento de dados e monitoração; ? Definição de processos de TI e indicadores de desempenho, capacidade, latência e disponibilidade; #Resultados positivos e consistentes para a obtenção dos cinco selos para o programa de qualificação operacional da B3.

Outras informações:
? Desenvolvimento do modelo de governança em Segurança da Informação baseado na ISO 17.799; ? Gestão das políticas e manuais de Tecnologia da Informação e Segurança da Informação; ? Governança da Tecnologia da Informação com o modelo de maturidade Cobit; ? Implantação do modelo de ?endurecimento? de configurações dos ativos de TI; ? Proteção dos ativos em camadas físicas e lógicas; ? Criação dos times de resposta a incidentes, gestão de acesso e de vulnerabilidades e riscos de TI; ? Entrega de projetos de Segurança da Informação, tais como: i) ambiente de desenvolvimento seguro; ii) acesso remoto com máquinas virtuais; iii) controle de aplicativos instalados; iv) centralização de acesso dos sistemas corporativos; v) reformulação do ambiente de baixa plataforma; vi) segmentação de redes e perímetros; vii) fullfilment de infraestrutura para lojas de crédito pessoal com segurança; ? Aderência às observâncias regulatórias: PQO, BACEN 3.380; ? Adequação e coordenação dos processos de TI para a continuidade de negócios.

Outras informações:
Administrador de redes de computadores e equipamentos de processamento e armazenamento de dados. Certificado CCNA pela Cisco e profundo conhecedor de sistemas de emails.

Outras informações:
Coordenação de equipe de suporte técnico em computadores, redes de computação, sistemas operacionais e aplicativos.

Outras informações:
Analista de suporte técnico em computadores e rede de computação