Edinaldo Jose da Cruz Moraes

Bacharel em Engenharia de Computação pela Universidade Paulista (2006). Atua como Professor Especialista no SENAI -SC desde Setembro de 2019, Atuou como professor palestrante da em diversas Universidade Pública e Privadas. Tem grande experiência nas áreas correlacionadas com Tecnologia da Informação, Lei Geral de Proteção de Dados, Métodos e Processos, Infraestrutura de TI, Automação e Segurança da Informação para meios de Pagamentos com base em PCI-DSS, PA- DSS, PIN Security. Consultor para LGPD - Lei Geral de Proteção de Dados para a Empresa GSAC Advogados, sediada em Florianópolis - SC QPA - Qualified PIN Assessor - Number 1300-163 para a Empresa K3DES LLC, sediada em Houston - USA. SI ? Information Security - ISO 27001:2013 AU ? Internal Auditor - ISO 19011:2018 TL ? Lead Auditor - ISO 19011:2018 LI ? Lead Implementer - ISO 27001:2013.

Informações coletadas do Lattes em 09/05/2025

Acadêmico

Formação acadêmica

Graduação em Engenharia de Computação

1999 - 2005

Universidade Paulista
Título: Sistema Automático de Coleta de dados de Autoclaves
Orientador: PROF. FABIO VIEIRA DO AMARAL

Formação complementar

2016 - 2016

Cybersecurity: Technology, Application and Policy. (Carga horária: 45h). , Massachusetts Institute of Technology, MIT, Estados Unidos.

2013 - 2013

ASPECTOS LEGAIS DA SEGURANÇA DA INFORMAÇÃO E RESPOSTA A INCIDENTES. (Carga horária: 8h). , PATRICIA PECK PINHEIROS, PPPT, Brasil.

2013 - 2013

Accredited Tier Designer. (Carga horária: 24h). , Uptime Institute, UPTIME INSTITUTE, Estados Unidos.

2012 - 2013

MBA em PÓS-MBA EM INTELIGENCIA EMPRESARIAL. (Carga Horária: 120h). , Fundação Getúlio Vargas, FGV, Brasil.

2011 - 2013

MBA em GESTÃO EMPRESARIAL LATO SENSU. (Carga Horária: 432h). , Fundação Getúlio Vargas, FGV, Brasil.

2011 - 2011

SISTEMA DE GESTÃO DE SEGURANÇA DA INFORMAÇÃO ISO27001:2006. (Carga horária: 16h). , Associação Brasileira de Normas Técnicas - Sede, ABNT/RJ, Brasil.

2011 - 2011

GERENCIAMENTO DE CHAVES E VALIDAÇÃO DE PIN SECURITY. (Carga horária: 24h). , VISA BUSINESS SCHOOL, VISA, Brasil.

2009 - 2009

CMMI -CAPABILITY MATURITY MODEL INTEGRATION. (Carga horária: 40h). , EUROPEAN SOFTWARE INSTITUTE, ESI, Inglaterra.

2003 - 2003

21 CFR PART 11 - Registros e Assinaturas Digitais. (Carga horária: 3h). , International Society for Pharmacoepidemiology, ISPE, Estados Unidos.

Idiomas

Bandeira representando o idioma Inglês

Compreende Bem, Fala Bem, Lê Bem, Escreve Bem.

Bandeira representando o idioma Espanhol

Compreende Bem, Fala Bem, Lê Bem, Escreve Bem.

Bandeira representando o idioma Português

Compreende Bem, Fala Bem, Lê Bem, Escreve Bem.

Áreas de atuação

Grande área: Outros / Área: Robótica, Mecatrônica e Automação / Subárea: Segurança da Informação.

Grande área: Engenharias / Área: Engenharia de Transportes / Subárea: Meios de Pagamentos.

Participação em bancas

Aluno: ALEXANDRE LUIZ MENDES

S. H. Janice;MORAES, E. J. C.; EDINALDO MORAES;MORAES, E. J. C.. A importância da tecnologia no ensino à distância. 2022. Trabalho de Conclusão de Curso (Graduação em ANÁLISE E DESENVOLVIMENTO DE SISTEMAS) - SENAI - Departamento Regional de Santa Catarina.

Produções bibliográficas

  • MORAES, E. J. C. ; MORAES, E. J. C. . Seguro Cibernético. 2019. (Apresentação de Trabalho/Conferência ou palestra).

  • MORAES, E. J. C. . Segurança da Informação: Quem é você? Especialista ou Generalista?. 2019. (Apresentação de Trabalho/Conferência ou palestra).

  • EDINALDO MORAES ; MORAES, E. J. C. . ESTRATÉGIA DE SEGURANÇA NO CENÁRIO DE PAGAMENTOS ELETRÔNICOS. 2012. (Apresentação de Trabalho/Conferência ou palestra).

Outras produções

MORAES, E. J. C. . Painel de debates sobre Big Data. 2012. (Programa de rádio ou TV/Mesa redonda).

MORAES, E. J. C. ; MORAES, E. J. C. . Segurança da Informação: Bases e Conceitos Fundamentais. 2022. (Conteúdo).

Prêmios

2012

SECURITY LEADER 2012 - SERVIÇOS FINANCEIROS, honor issuerIDC Consultoria e Conteúdo Editorial.

Histórico profissional

Experiência profissional

2019 - Atual

SENAI - Departamento Regional de Santa Catarina

Vínculo: Celetista, Enquadramento Funcional: Professor titular, Carga horária: 8

Outras informações:
PROFESSOR DE GRADUAÇÃO E PÓS-GRADUAÇÃO DOS CURSOS DE SEGURANÇA DA INFORMAÇÃO E PÓS GRADUAÇÃO EM SEGURANÇA DIGITAL PARA INDUSTRIAS.

2019 - Atual

K3DES LLC

Vínculo: Consultor, Enquadramento Funcional: QPA - Qualified PIN Assessor, Carga horária: 10

Outras informações:
Profissional qualificado PCI PIN Security, atua como Consultor e auditor para Certificação PCI PIN Security, PCI-DSS e PCI P2PE;

2018 - 2019

Softplan Planejamento e Sistemas

Vínculo: Celetista, Enquadramento Funcional: CSO - Chief Security Officer, Carga horária: 40, Regime: Dedicação exclusiva.

Outras informações:
Responsável pela Segurança da Informação, Responsável pela Segurança de Perímetro, Responsável pela Implantação da LGPD.

2014 - 2017

Ingenico Group

Vínculo: Celetista, Enquadramento Funcional: CSO - Chief Security Officer, Carga horária: 40, Regime: Dedicação exclusiva.

Outras informações:
Responsável por Certificação PCI ? ESO para Key Injection Facilities (KIF): 2015/2016; Responsável por Certificação PCI ? DSS para Adquirente: 2010, 11, 12,13; Responsável por Políticas, Normas, Processos e Procedimentos Corporativos; Responsável por adequação de Compliance às Leis Locais de cada Pais na América Latina; Responsável por responder a Auditorias internas, externas, parceiros comerciais e acionistas; Responsável por PCN dos Centros Injeção de Chaves Criptográficas ? Ciudad de México; Responsável por Implantação de Política de Privacidade de Dados ? México & Colômbia;

2013 - 2017

EXPRIVIA GROUP ITALIA

Vínculo: Celetista, Enquadramento Funcional: CCO - Clhief Compliance Officer, Carga horária: 40, Regime: Dedicação exclusiva.

Outras informações:
Empresa Especializada em Soluçções globais para SAP, Oracle, Segurança digital e Compliance. Responsável em desenvolver a cultura de conformidade de Tecnologia da Informaçao e de Sistemas de Informação dentro da empresa. Consultor responsável pela adequaçao das áreas Tecnologia da Informaçao e de Sistemas de Informação dos Clientes no sentido de garantir a reertificaçções especificas tais como a Sarbanes-Oxley - Sox da TIM Telefonia no Rio de Janeiro e Santo Anfré - SP.

2010 - 2013

GetNet

Vínculo: Celetista, Enquadramento Funcional: Gerente de TI & SI, Carga horária: 40, Regime: Dedicação exclusiva.

Outras informações:
Gerente responsável pela adequação das áreas Tecnologia da Informação e de Sistemas de Informação aos requisitos da Certificação PCI e por estabelecer o Departamento de Segurança de TI. Durante a minha estada na empresa meu reporte foi ao Diretor de TI e fui responsável por desenvolver a equipe de SI e projetar toda a arquitetura de segurança de TI. Essa equipe de 21 membros contou inúmeras e notáveis conquistas em um período muito curto de tempo. Foi reconhecido como um elemento-chave para que o novo operador GetNet se tornasse o terceiro maior Adquirentes de pagamentos no Brasil. Entre os objetivos alcançados e as responsabilidades, estão:  Líder do projeto de versões de certificação PCI-DSS 1.2 até 3.0  Líder de projeto de certificação ISO 27001  Desenvolvimento das diretrizes de segurança da informação corporativa, Governança, Continuidade de negócios, alinhadas com os planos de planejamento de TI e áreas de negócios.  Gestão da Área de SI, Contra-ataque cibernético, Gestão de Identidade, Implantação e Gestão do Modulo de Gestão de Identidades no SAP, SIEM (Monitoramento), Gerenciamento de Firewall, Políticas e Procedimentos), Instalação e Configuração do Data Loss Prevention ? DLP.  Gestão do Projeto de Prevenção de Perda de Dados e DRP - Plano de Recuperação de Desastre (projetando, implementando e executando simulações)  Fomentar a cultura da segurança da informação dentro da organização, definir diretrizes estratégicas e aumentar o nível de maturidade dos controles de segurança no Brasil.  Responsável pela execução de varreduras de vulnerabilidades e Pen testes, propondo planos de ação corretivos ou preventivos; gestão de incidentes de SI, coletando evidências, colocando equipes multidisciplinares para propor correções, acompanhando planos de ação e implementações.  Monitorar e gerenciar constantemente os processos de controle de aquisição, garantindo a segurança das transações,

2008 - 2010

MSDevelop

Vínculo: Celetista, Enquadramento Funcional: Gerente de TI & SI, Carga horária: 40, Regime: Dedicação exclusiva.

Outras informações:
O MS Develop é uma empresa que fornece soluções de TI para seus clientes, adaptando projetos relacionados à arquitetura de TI, desenvolvimento de software, gerenciamento de banco de dados, sistemas de segurança, interfaces SAP, ERP da ORACLE e outros Sistemas legados. Fui designado como Gerente de Projeto para seus maiores clientes, para projetar e oferecer soluçções para atender às necessidades e desafios dos clientes, além de fornecer suporte pós-venda. Respondendo ao CIO, trabalhei em parceria com o departamento de Vendas (gestores de contas). Trabalhando a tempo parcial como Gerente de Projetos e Gerente de TI para grandes clientes, também aconselhei projetos de crescimento sustentável, fornecendo orientação para outros gerentes de projeto e analistas de terceiros, DBAs e desenvolvedores de Software.