Carlos Henrique Borella Junior

Outras informações:
Planejamento das atividades que envolvem todos os processos ligados a segurança tecnológica e informação, podendo ser citados: Gestão de Vulnerabilidades da Infraestrutura Tecnológica, Análise de Vulnerabilidades das Aplicações Web de Negócio e do Portal. Desenvolvimento de documentações de segurança para atendimento aos requisitos de auditoria (interna e externas, por exemplo, Financeira e PCI DSS), balizados pela Norma Corporativa do Grupo e, quando necessário, auxiliando áreas de negócio e tecnologia na correção e implementação de controles em seus processos.

Outras informações:
- Consultor de Segurança da Informação Arquitetura de Segurança da Informação: desenvolvimento de Políticas, Normas, Procedimentos, Guias e Padrões, de Segurança da Informação de acordo com a NBR ISO/IEC 27001. Realização de Diagnósticos de Segurança da Informação com o foco nos pilares: Pessoas (Engenharia Social e Conscientização), Processos (Aderência a ISO 27001) e Tecnologia (Testes de Intrusão e Análise de Vulnerabilidades através da utilização de ferramentas e customização de scripts). Participação em projetos em empresas de Telefonia, Construção Civil e Serviços. - Consultor Senior de Segurança da Informação Elaboração de Planos e Programas de Trabalhos (Metodologia de Trabalho) para diversos projetos de Segurança (Diagnósticos de Segurança, Implementação de Arquitetura de Segurança). Realização de trabalhos de forense computacional, tais como: análise de incidentes de Segurança da Informação. Desenvolvimento de novos produtos e soluções, podendo ser citadas soluções de NAC (Network Access Control) e Monitoramento de MAC Address que acessam a rede. Além disso, liderança de projeto com foco no mapeamento de fraudes em processos de negócio, tendo como principais atividades: geração/revisão de relatórios técnicos e gerenciais, delegação e controle de atividades a outros analistas da equipe. Participação em projetos de empresas de Telefonia, Construção Civil. - Gerente Projetos de Segurança da Informação Gerenciamento de projetos de Segurança da Informação com atividades multidisciplinares, podendo ser citados: Análise de Vulnerabilidades com foco em infraestrutura e aplicações web; Diagnósticos de Segurança da Informação visando a avaliar o nível de maturidade dos processos de SI; Gestão de Acesso (Revisão de Acesso de Sistemas Corporativos). Desenvolvimento de novos produtos e soluções (planos e programas de trabalhos), podendo ser citada a Solução de Avaliação de Conformidade em relação ao PCI DSS. Participação em projetos de empresas de Telef

Outras informações:
Analista de sistemas responsável (pré-venda e pós-venda) pela ferramenta Application Controls (Análise de Riscos de Segregação de Função) da empresa FoxT. Realização de visitas técnicas/comerciais para realização de apresentação e demonstração das principais funcionalidades da ferramenta. Além disso, auxílio na elaboração de propostas (levantamento de requisitos técnicos e cálculos financeiros).

Outras informações:
Participação em empresa de Telefonia Móvel nos seguintes projetos na área de Segurança da Informação: migração de usuários internos (funcionários/terceiros), bem como a unificação de IDs/logins; suporte ao usuário interno (atendimento de chamados), controle de senhas e perfis de acessos aos sistemas corporativos; unificação do sistema ERP da SAP, tendo como principais atividades, a manutenção, modelagem e construção de perfis de acesso; análise de riscos SoD (segregação de funções) nos perfis do sistema ERP da SAP utilizando a ferramentas como o Audit Information System (AIS) e o Application Controls (Análise de Riscos de Segregação de Função) da empresa FoxT, com o intuito de atender as exigências da auditoria interna e externa (foco lei Sarbanes-Oxley).