Marcio José Bento Cunha

Profissional de TI experiente com mais de vinte anos de experiência progressiva como programador, administrador de sistemas, testador de software, engenheiro de automação, consultor de segurança e privacidade de TI, testador de penetração e gerente de segurança. Compreende problemas e pode executar soluções em nível técnico, mas também possui experiência em negócios e habilidades de gerenciamento para desenvolver e gerenciar a visão de longo prazo. É também capaz de comunicar eficaz e diplomaticamente esta visão através do meio de comunicação mais adequado (oral, escrito, etc.). Prospera em ambientes criativos/dinâmicos e abraça a aprendizagem ao longo da vida (altamente adaptável).

Informações coletadas do Lattes em 26/07/2023

Acadêmico

Formação acadêmica

Graduação em Engenharia de Sistemas

2001 - 2004

Universidad de Montemorelos

Ensino Médio (2º grau)

1997 - 1999

Instituto Adventista Grão Pará

Formação complementar

2022 - 2022

AZ - 104. (Carga horária: 200h). , Microsoft Corporation, MC*, Estados Unidos.

2022 - 2022

AZ - 500. (Carga horária: 200h). , Microsoft Corporation, MC*, Estados Unidos.

2022 - 2022

Az - 900. (Carga horária: 200h). , Microsoft Corporation, MC*, Estados Unidos.

Idiomas

Bandeira representando o idioma Inglês

Compreende Razoavelmente, Fala Razoavelmente, Lê Razoavelmente, Escreve Razoavelmente.

Bandeira representando o idioma Espanhol

Compreende Bem, Fala Bem, Lê Bem, Escreve Bem.

Áreas de atuação

Grande área: Ciências Exatas e da Terra / Área: Ciência da Computação.

Outras produções

CUNHA, M. J. B. . e-learning. 2003.

Histórico profissional

Experiência profissional

2023 - Atual

Instituto de Pesquisas Eldorado - Brasília

Vínculo: Celetista, Enquadramento Funcional: Empregado, Carga horária: 40, Regime: Dedicação exclusiva.

Outras informações:
Projeto Infortaiment - Volkswagen DevSecOps Enginer Risk Assestment Red TeamCode Review

2022 - 2023

GFT Brasil, GFTBr

Vínculo: Celetista, Enquadramento Funcional: Empregado, Carga horária: 40, Regime: Dedicação exclusiva.

Outras informações:
Solução de arquiteto de segurançaCompreensão das necessidades técnicas referentes a serviços de pentesting como (Pentesting Web, Mobile, API, Infraestrutura, Rede, Docker e Kubernetes) soluções de projeto e proposta.Apresentação e defesa de soluções de Segurança da Informação para clientes;Dimensionamento e custeio de produtos e serviços;Elaboração de propostas técnicas para Tenable, Qualys, PhishX,/Knowbe4 e Microfocus FortifyDesenhei a implementação para uma fintech com equipes de DevOps Microfocus Fortify todos os 250 pipelines para CI/CD e construção contínua.Engenheiro de segurança (hacking ofensivo)Pentesting Web, Mobile, API, Infraestrutura e Rede.

2020 - 2022

Cipher Technology

Vínculo: Celetista, Enquadramento Funcional: Empregado, Carga horária: 40, Regime: Dedicação exclusiva.

Outras informações:
Criar proposta técnica para (Gerenciamento de Equipes Vermelhas e Vulnerabilidades)Projeto Pentesting Web, API e Infraestrutura (Staffing e Go Bass)Avaliação do Cloud Security Azure para Mariner

2018 - 2020

BugScout

Vínculo: Celetista, Enquadramento Funcional: Empregado, Carga horária: 40, Regime: Dedicação exclusiva.

Outras informações:
Gestão de equipe multidisciplinar como Devs, Pesquisadores, DevOps, Tester e Suporte, tais profissionais localizados no Brasil (São Paulo) e Espanha (Madri e Logroo) de 15 profissionais.Gerenciamento de RoadMap de novas funcionalidades através do Trello.Criação do plano Bienal 2019/2020 para novos produtos (IAST e RASP)Entrevistar e selecionar membros da equipe forneceram orientação contínua com dois feedbacks anuais de desempenho.Administração da interface de suporte com clientes (Sabesp, Claro-Br, Claro-Pe, Sofistic, First Bank, Yamaha) nível gerencial.Desenvolvimento de procedimentos para a equipe através da implementação de metodologias ágeis e melhoria contínua do processo.Treinamento de produtos, processos DevSecOps, OWASP, NIST, SANS25, Desenvolvimento seguro para clientes e parceiros.

2008 - 2018

Ibm Coorporation

Vínculo: Celetista, Enquadramento Funcional: Empregado, Carga horária: 40, Regime: Dedicação exclusiva.

Outras informações:
Varreduras de Privacidade de Dados e Vulnerabilidade de Aplicativos;Gerenciamento de testes de segurança e privacidade;Definir o escopo de teste dentro do contexto de cada aplicação/lançamento;Gerenciar a estrutura de teste apropriada para atender ao mandato de teste de segurança;Planejar, implantar e gerenciar o esforço de teste para qualquer compromisso;Detecte, registre e gerencie problemas de segurança dentro do contexto de um escopo de teste definido;Gerencie e atualize atribuições com comentários detalhados e status preciso de cada teste -scan, incluindo documentação relacionada;Gerenciar o cronograma de testes de varredura com os membros/proprietários da equipe de aplicativos, compartilhando informações adicionais e importantes para o sucesso do processo durante e após as fases de testes;