Leonardo Cavallari Militelli

Leonardo é graduado em Engenharia de Computação pela Universidade Santa Cecilia e mestre em Engenharia Elétrica pela Universidade de São Paulo. Especialista em Segurança da Informação, com mais de 12 anos de experiência, atuou como pesquisador pelo NSRAV (Núcleo de Segurança e Redes de Alta Velocidade) no LSI da Escola Politécnica por 7 anos. Após fundar a iBLISS Segurança & Inteligência em 2009, esteve envolvido no desenvolvimento da empresa por meio de projetos de consultoria em Segurança da Informação e P&D de soluções de segurança de tecnologia e cibersegurança. Possui amplo conhecimento em metodologias de análise de vulnerabilidades, protocolos de comunicação, segurança de sistemas e aplicações.

Informações coletadas do Lattes em 12/08/2022

Acadêmico

Formação acadêmica

Mestrado em Engenharia Elétrica

2003 - 2006

Universidade de São Paulo
Orientador: João Antônio Zuffo
Palavras-chave: Detecção de intrusos; ataques; IDS; IDMEF.Grande área: Engenharias / Área: Engenharia Elétrica / Subárea: Telecomunicações / Especialidade: Arquitetura de Redes Securança Em Redes de Computadores. Grande Área: Ciências Exatas e da Terra / Área: Ciência da Computação / Subárea: Sistemas de Computação / Especialidade: Arquitetura de Sistemas de Computação.

Graduação em Engenharia de Computação

1997 - 2002

Universidade Santa Cecilia
Orientador: Mauricio Conceição Mario

Formação complementar

2012 - 2012

EMPRETEC. (Carga horária: 60h). , United Nations Organization.

2006 - 2006

GAWN - GIAC Auditing Wireless Networks. (Carga horária: 48h). , SANS Institute.

2001 - 2001

Curso básico de segurança da informação. (Carga horária: 40h). , Associação do Laboratório de Sistemas Integráveis Tecnológico.

2001 - 2001

Treinamento Avançado em Segurança e Auditoria. (Carga horária: 40h). , Associação do Laboratório de Sistemas Integráveis Tecnológico.

2000 - 2000

Extensão universitária em Curso Básico de Telecomunicações. (Carga horária: 60h). , Universidade Santa Cecília, UNISANTA, Brasil.

Idiomas

Bandeira representando o idioma Inglês

Compreende Bem, Fala Bem, Lê Bem, Escreve Bem.

Bandeira representando o idioma Espanhol

Compreende Razoavelmente, Fala Pouco, Lê Pouco.

Bandeira representando o idioma Português

Compreende Bem, Fala Bem, Lê Bem, Escreve Bem.

Bandeira representando o idioma Italiano

Compreende Razoavelmente, Fala Pouco.

Áreas de atuação

Grande área: Outros / Área: Defesa / Subárea: Cibersegurança.

Grande área: Outros / Área: Defesa / Subárea: Segurança.

Grande área: Outros / Área: Defesa / Subárea: Arquitetura de Sistemas de Computação.

Grande área: Outros / Área: Defesa / Subárea: Redes Sem fio.

Participação em eventos

Simpósio Brasileiro em Segurança da Informação e de Sistemas Computacionais (SBSeg).Análise comparativa entre o IDXP e uma variante do IDMEF. 2005. (Simpósio).

Security Day - ISS (Internet Security System). 2004. (Simpósio).

Produções bibliográficas

  • MATTES, L. ; MILITELLI, Leonardo Cavallari ; João Antônio Zuffo . Platform to enforce multiple access control policy in grid hosting environment. In: FIRST INTERNATIONAL WORKSHOP ON SECURITY, TRUST AND PRIVACY IN GRID SYSTEMS (Grid-STP 2007), 2007, NICE. FIRST INTERNATIONAL WORKSHOP ON SECURITY, TRUST AND PRIVACY IN GRID SYSTEMS (Grid-STP 2007), 2007.

  • MATTES, L. ; MILITELLI, Leonardo Cavallari ; João Antônio Zuffo . Plataforma para efetivação de múltiplas políticas de controle de acesso em ambientes de grade computacional. In: Simpósio Brasileiro em Segurança da Informação e de Sistemas Computacionais (SBSeg), 2007, RIO DE JANEIRO. Simpósio Brasileiro em Segurança da Informação e de Sistemas Computacionais (SBSeg) - 2007, 2007.

  • Renato Duarte Rozo Fonseca ; MILITELLI, Leonardo Cavallari ; Adilson Eduardo Guelfi ; Volnys Borges Bernal ; João Antônio Zuffo . Análise comparativa entre o IDXP e uma variante do IDMEF. In: Simpósio Brasileiro em Segurança da Informação e de Sistemas Computacionais (SBSeg), 2005, Florianópolis. V Simpósio Brasileiro em Segurança da Informação e de Sistemas Computacionais, 2005.

  • MILITELLI, Leonardo Cavallari . As 10 vulnerabilidades de segurança mais críticas em aplicações WEB, 2007. (Tradução/Livro).

Outras produções

MILITELLI, Leonardo Cavallari ; BRUSI, Fernando Nogueira ; Volnys Borges Bernal . ADACA - Agente de Detecção, Análise e Contenção de Ataques. 2006.

MILITELLI, Leonardo Cavallari . Ameaças em ambientes interconectados. 2007. (Curso de curta duração ministrado/Outra).

Projetos de desenvolvimento

  • 2012 - 2014

    GAT - Gestão de Ameaças Tecnológicas v1, Descrição: As exigências por alto nível de conformidade com regulamentações e segurança obrigam as grandes e médias empresas a adotar processos recorrentes de análise da Segurança da TI. No entanto, o modelo existente de análise recorrente, conhecido como gestão de vulnerabilidade, além de só considerar um tipo de tecnologia (ou só aplicações Web ou servidores), não considera o relacionamento dos processos de negócios com os elementos de TI utilizados. Essa situação dificulta a tomada de decisão e a gestão do risco tecnológico. Ao observar essa deficiência, surgiu a ideia de desenvolver uma plataforma que permitisse unificar a visualização das análises de segurança de forma integrada, e ao mesmo tempo, associasse as tecnologias envolvidas por processo de negócio. Outro motivador foi de criar um diferencial na entrega do resultado de nossos projetos de consultoria. Costumávamos entregar um documento digital ou impresso, que muitas vezes ia parar em uma gaveta. Ao ter os resultados em uma plataforma, acreditamos que iria tornar o resultado mais proveitoso para nossos clientes, além de agregar valor aos nossos projetos de consultoria. . , Situação: Concluído; Natureza: Desenvolvimento. , Alunos envolvidos: Graduação: (3) / Especialização: (1) / Mestrado acadêmico: (1) . , Integrantes: Leonardo Cavallari Militelli - Coordenador.

Histórico profissional

Endereço profissional

  • iBLISS Segurança & Inteligência. , Rua Nestor Pestana, 30 cj 156, Consolação, 01303010 - São Paulo, SP - Brasil, Telefone: (11) 32553926, URL da Homepage:

Experiência profissional

2009 - Atual

iBliss Segurança & Inteligência

Vínculo: Sócio-fundador, Enquadramento Funcional: Diretor Executivo, Carga horária: 40, Regime: Dedicação exclusiva.

Outras informações:
Fundador da iBLISS em 2009, fui responsável pelo desenvolvimento da empresa, com atuação em todos os departamentos da empresa. Desde 2011 como diretor executivo, estive engajado em desenvolver a área de pesquisa e desenvolvimento de soluções. Desta iniciativa, foi desenvolvido o primeiro protótipo do GAT, única plataforma nacional para gerenciamento de ameaças tecnológicas, projeto que foi classificado para o Espaço Inovação - ITS no CIAB/Febraban de 2013.

Atividades

  • 04/2011

    Pesquisa e desenvolvimento , iBLISS Segurança & Inteligência, .,Linhas de pesquisa

  • 04/2009

    Direção e administração, iBLISS Segurança & Inteligência, .,Cargo ou função, Diretor Executivo.

2007 - 2009

E-Val Tecnologia

Vínculo: Sócio, Enquadramento Funcional: Gerente de Serviços, Regime: Dedicação exclusiva.

Outras informações:
Sócio da E-VAL Tecnologia, empresa especializada em desenvolvimento de software para assinatura digital.

2000 - 2007

Universidade de São Paulo

Vínculo: Livre, Enquadramento Funcional: Pesquisador, Carga horária: 40

Outras informações:
Pesquisador e coordenador do NSRAV - Núcleo de Segurança e Redes de Alta Velocidade, localizado no laboratório LSI.

Atividades

  • 06/2002

    Pesquisa e desenvolvimento , Escola Politécnica, Laboratório de Sistemas Integráveis.,Linhas de pesquisa