Clayton da Silva Lobato

Outras informações:
Professor horista nos cursos de Ciência da Computação, Redes de Computadores, Análise e Desenvolvimento de Sistemas e Sistema de Informações. Membro do Núcleo de Desenvolvimento Educacional NDE, o qual tem por objetivo a melhoria e desenvolvimento dos cursos de graduação. Autor de 10 capítulos do curso de pós-graduação em segurança, relacionados aos processos de segurança em ambientes tecnológicos híbridas (MS Windows e GNU/Linux)

Outras informações:
Em contrato com a Rede Metropolitana de Brasília, fui responsável por serviços de gestão e relacionamentos a rede anel educacional, elaborei o processo de gestão de riscos operacionais aderentes aos processos de gestão e manutenibilidade da rede Anel Educacional, elaborei os processos de gestão de decisões baseados em riscos, gestão de segurança da informação e gestão operacional da rede anel educacional.

Outras informações:
Professor de Gestão de Riscos, Gestão de Segurança da Informação, Elaboração de PDTIC e demais cursos de governança.

Outras informações:
Prover estudos técnicos para melhoria da gestão e segurança da infraestrutura de tecnologia do Cade. Tais estudos foram elaborados para o atendimento dos requisitos de segurança oriundos de uma análise de segurança da Abin junto ao Cade, tendo como escopo a construção de subsídios para melhoria do controle de acesso lógico, controle de acesso físico, aprimorar a segurança no uso de correio eletrônico, aprimorar a segurança no uso de dispositivo móvel, aprimorar a segurança no uso de computadores, aprimorar a segurança no uso de impressoras, aprimorar a segurança no uso de rede sociais, aprimorar a segurança no uso de internet e intranet, aprimorar a segurança no uso de ativos de infraestrutura, melhoria do controle de descarte de mídia, aprimorar a gestão de pessoas em segurança da informação, o desenho do processo de tratamento de incidentes de segurança de rede, a a criação do Plano de Gerenciamento de Incidentes, a criação do Plano de Recuperação de Desastres, a criação do Plano de Continuidade de Negócio e a capacitações para os servidores do Cade sobre segurança da informação e comunicação.

Outras informações:
Membro do Comitê de Gestão de Riscos, responsável por elaborar o plano de gestão de projetos, pela prospecção de tecnologia e internalização de sistemas. Por fim, fui responsável pelo mapeamento de sustentação tecnológica para atendimento das diretrizes do PDE e apoiei ao escritório de governança na elaboração do PDTIC.

Outras informações:
Participei do Projeto de Cooperação Técnica com o Ministério do Planejamento, Orçamento e Gestão - MPOG, onde fui responsável pela elaboração da metodologia de gestão de riscos corporativos, pela elaboração de norma de classificação e tratamento da informação, por desenvolver a prova de conceito da metodologia de gestão de riscos corporativos no processo SEI e pela elaboração de análise e especificação de infraestrutura tecnológica. Elaborei ainda o relatório de análise do nível de exposição da infraestrutura da rede lógica, pela análise e especificação da infraestrutura tecnológica do MPOG e pela elaboração de modelo de auditoria para infraestrutura tecnológica.

Outras informações:
Fui responsável pelo desenvolvimento de projetos em diversos clientes para elaboração da metodologia de gestão de riscos, de gestão de continuidade de negócios, pelo desenvolvimento dos projetos de análise e especificação da segurança lógica da rede de computadores, pelo desenvolvimento do modelo de gestão de tratamento de resposta a incidentes em redes de computadores ? ETIR. Elaborei modelos de gestão de segurança da informação e de planos diretores de segurança da informação e pela revisão e ajustes das normas de segurança da informação. Implementei controles de segurança, e fui responsável pela reestruturação da rede de computadores de diversos clientes, pelo desenvolvimento de scripts de análise de riscos e identificação de vulnerabilidades dos servidores com sistema operacional GNU/Linux e demais serviços implementados sobre esta plataforma, além de Banco de Dados (Oracle, PostgreSQL e MySQL). Executei a auditoria interna nos contratos de tecnologia da informação de clientes da administração pública federal. Fui responsável pela revisão das regras de segurança dos servidores firewall, visando maior aderência às necessidades de sustentação dos serviços de tecnologia.

Outras informações:
Atuei como preposto e coordenador técnico da equipe responsável pela infraestrutura de cliente da APF e elaborei normas de segurança, executei a avaliação de vulnerabilidades da rede lógica, avaliação de performance dos servidores, tratamento das tabelas de roteamento, pela avaliação das implementações de servidores GNU/Linux e correções de problemas. Atuei como coordenador técnico de equipe de resposta a incidentes, responsável pelos testes de invasão nas principais aplicações de grandes clientes da administração pública federal e em medir o nível de exposição da infraestrutura. Desenvolvi os relatórios de alertas e de definições para hardening dos sistemas e infraestrutura. Executei a avaliação da segurança nos servidores GNU/Linux e elaborei o treinamento da equipe de respostas à incidentes em ambientes WEB para sistemas alocados em servidores GNU/Linux.

Outras informações:
Professor da matéria Gestão e Avaliação de Riscos, Controle e Auditoria Interna