Douglas Urbano

Atuando como Coordenador na área de Segurança da Informação busco junto a equipe seguir as melhores práticas, procedimentos e normas baseando-se no CIS Control, NIST, OWAPS, ISO 27001 e ISO 27002. Dentre as atividades e qualificações destaco:

• Liderança e execução dos projetos voltados a manter um ambiente seguro e com as melhores práticas;
• Gestão de ferramentas de controles de acessos com base em políticas, normas, procedimentos e atestações para manter o ambiente auditável e com controle de concessão e revogação de acessos;
• Gestão de treinamento de segurança da informação;
• Gerenciamento contínuo de vulnerabilidade junto ao time de AppSec;
• Gerenciamento contínuo de análises de log, auditorias de segurança, análises de risco, vulnerabilidades com soluções de SIEM, CASB, PAM,
• Scan de vulnerabilidades, Pentest e programas de Bug Bounty;
• Gestão do time de AppSec atuando no processo de integração contínua das ferramentas em pipelines de desenvolvimento para automatizar os processos de varredura de segurança em todo o ciclo de desenvolvimento de software.
• Processos de melhorias em redes com projetos como 802.1x, postura de equipamentos e profile, aumentando o nível de segurança aplicado na rede da empresa;
• Gestão de processos de PCI-DSS, auxiliando todos os departamentos sobre o processo, normas, certificação e treinamento sobre o PCI-DSS;
• Elaboração de políticas (PSI), definições de hardening seguindo as melhores práticas e controles.
• Administração na camada de segurança em Redes Híbridas (On- Premise) e (Cloud) como AWS e GCP.

Profissional experiente em Segurança da Informação, com expertise em liderança, gestão de equipes e implementação de soluções de segurança para ambientes corporativos e de e-commerce. Forte atuação em coordenação de projetos, análise de vulnerabilidades, conformidade com padrões como PCI DSS, ISO 27001 e NIST, além de gestão de ferramentas de segurança.

Principais Habilidades:

• Gestão de equipes de AppSec e Threat Intelligence.
• Implementação de programas de segurança em pipelines de desenvolvimento (SAST, DAST, IaC).
• Experiência com ferramentas como SIEM, CASB, PAM, e gestão de vulnerabilidades (Pentest, Bug Bounty).
• Conformidade com padrões de segurança (PCI DSS) e auditorias externas.
• Administração de redes híbridas (on-premise e cloud) e configuração de segurança em serviços como AWS e GCP.
• Criação e execução de treinamentos e programas de conscientização em segurança.

• MBA em Gestão e Tecnologia em Segurança da Informação - Daryus Consultoria e Treinamento (2020-2022).
• Pós-Graduação em Gestão de Redes e Segurança de Sistemas - Centro Universitário FIEO (2008-2009).
• Graduação em Redes de Computadores - Centro Universitário FIEO (2006-2007).