Luiz Ferreira

Como especialista, atuo como um Product Owner, entendendo as necessidades dos clientes (internos e externos) do time de proteção de dados, maximizando o valor das entregas através da metodologia ágil.

De forma pioneira, implementei o scrum no time de proteção de dados, servindo como modelo para a implementação futura em toda a diretoria.

Implementei no time a divisão através de produtos de proteção de dados e iniciei as pesquisas de NPS com os nossos clientes, hoje com um… Mostrar más

Como especialista, atuo como um Product Owner, entendendo as necessidades dos clientes (internos e externos) do time de proteção de dados, maximizando o valor das entregas através da metodologia ágil.

De forma pioneira, implementei o scrum no time de proteção de dados, servindo como modelo para a implementação futura em toda a diretoria.

Implementei no time a divisão através de produtos de proteção de dados e iniciei as pesquisas de NPS com os nossos clientes, hoje com um resultado acima de 85. Mostrar menos

Instrutor dos cursos oficiais ONLINE da Academia Clavis sobre o tema de privacidade e proteção de dados nos cursos preparatórios para a trilha de certificação EXIN Privacy & Data Protection:
- EXIN Privacy & Data Protection Foundation
- EXIN Privacy & Data Protection Practitioner
- EXIN Privacy & Data Protection Essentials
- EXIN Information Security Foundation based on ISO 27001

Professor convidado para ministrar o treinamento preparatório para a certificação EXIN Agile Scrum Master

Apresentador do SegInfocast, podcast do portal SegInfo (seginfo.com.br), especializado em Segurança da Informação, recebendo convidados para conversas relevantes sobre o tema.

Fundador da Nuvix, uma empresa focada em conscientização de segurança da informação através de palestras, treinamentos e produção de conteúdo em vídeo, áudio e texto.

Instrutor do curso oficial presencial preparatório para a certificação EXIN Privacy & Data Protection Foundation (focada na GDPR).

Membro do Comitê PrivacyBR como líder do grupo de Segurança da Informação / Cibersegurança.

Co-fundador na Alcance, uma empresa focada em ajudar pessoas a obter empregos e as empresas a contratarem os melhores profissionais.
https://alcanceassessoria.com.br/

Product Owner de Proteção de Dados da Comunidade de Segurança da Informação, focado em alcançar a conformidade com a LGPD através da proteção adequada dos dados pessoais usando metodologias ágeis.

Curador Técnico e instrutor do curso DPO Mastery da Blueprintt, focado no desenvolvimento dos futuros DPOs nas empresas.

Instrutor dos cursos oficiais presenciais preparatórios para a trilha de certificação de Proteção de Dados:
- EXIN Privacy & Data Protection Foundation
- EXIN Privacy & Data Protection Practitioner

Responsável pelos temas: privacidade (conformidade com LGPD/GDPR), gestão de vulnerabilidades, gestão de identidade, implementação de melhorias nos controles de segurança da informação no ambiente corporativo.

Membro voluntário do conselho diretor da Cloud Security Alliance (CSA) - Capitulo Brasil.

A Cloud Security Alliance é uma organização sem fins lucrativos que visa promover a utilização das melhores práticas para a prestação de garantia de segurança dentro da computação em nuvem, e oferecer educação sobre os usos de computação em nuvem para ajudar a proteger todas as outras formas de computação.

Produtor freelance de conteudo web (posts, artigos, infográficos) para o blog do El Pescador (elpescador.com.br), empresa especializada em Conscientização de Segurança da Informação.

- Atuando no projeto antifraude de Biometria Facial para diminuir o número de fraudes nos transportes públicos em até 30%, trazendo um aumento de receita de 10 a 15%, orientando uma equipe de 30 pessoas responsável pela análise humana;
- Análise e investigação de fraudes;
- Respostas a auditoria do Bilhete Único para o Governo do Estado do RJ.

1. Cibersegurança (Gestão de Vulnerabilidades e Testes de Invasão, Implementação de 802.1x na rede sem fio, Segurança do Active Directory, Gestão de certificados, DLP, Proteção Anti-DDoS, Segurança de sites, Ambientes na Nuvem, Google Apps, Impressão Segura, Criptografia e Gestão de Ativos
2. Criação de Políticas, Normas, Procedimentos e Cartilhas, Treinamento e Conscientização, Consultoria de Segurança da Informação em Projetos
3. CFTV (segurança física)

Membro voluntário do Instituto Coaliza.

O Instituto Coaliza é uma associação sem fins lucrativos, cujos objetivos são a defesa das liberdades de informação, conhecimento e de expressão, a proteção dos dados pessoais, bem como a inclusão e a educação digital.

Tendo em vista sua composição heterogênea, o Coaliza promove trabalhos multi e interdisciplinares entre as ciências jurídicas, tecnológicas, educacionais e humanas.

Analista de Segurança da Informação : Atuante nos projetos (baseados em PMI) de implementação de baseline de segurança em servidores, estações de trabalho (endpoints), dispositivos e firewalls. Implementador do processo de distribuição mensal de patches Microsoft. Coordenador da implementação da solução de proteção a endpoints (Criptografia de disco). Auditoria mensal de gestão de vulnerabilidades dos ativos. Segurança em dispositivos móveis (smartphones e tablets). BYOD. Projetos de novas… Mostrar más

Analista de Segurança da Informação : Atuante nos projetos (baseados em PMI) de implementação de baseline de segurança em servidores, estações de trabalho (endpoints), dispositivos e firewalls. Implementador do processo de distribuição mensal de patches Microsoft. Coordenador da implementação da solução de proteção a endpoints (Criptografia de disco). Auditoria mensal de gestão de vulnerabilidades dos ativos. Segurança em dispositivos móveis (smartphones e tablets). BYOD. Projetos de novas tecnologias em Segurança de TI.

Destaques: Redução de patches Microsoft pendentes em endpoints para menos de um por estação. Níveis de compliance com baselines de segurança acima de 94% em vários ativos (servidores, estações, roteadores e switches). Mostrar menos

O projeto, que teve início com a primeira edição da revista em julho de 2011, visa mostrar, de forma clara e concreta, a importância da Segurança da Informação para todos usuários e/ou corporações de todos os níveis.
A revista é em formato digital e gratuita para no site oficial. (www.segurancadigital.info)

Analista de Operações Senior (Desde 05/2007): Vivência no ambiente de DataCenter, garantindo a disponibilidade dos sistemas de certificação digital (I-Brasil e Verisign), Virtualização da Infra-Estrutura (Vmware ESX), Manutenção, instalação, configuração e monitoração de servidores do data center (Red Hat Enterprise, CentOS, Windows 2003, Sun Solaris), do proxy corporativo (Squid).

Destaques: Economia de banda, controle de utilização da internet e maior produtividade dos… Mostrar más

Analista de Operações Senior (Desde 05/2007): Vivência no ambiente de DataCenter, garantindo a disponibilidade dos sistemas de certificação digital (I-Brasil e Verisign), Virtualização da Infra-Estrutura (Vmware ESX), Manutenção, instalação, configuração e monitoração de servidores do data center (Red Hat Enterprise, CentOS, Windows 2003, Sun Solaris), do proxy corporativo (Squid).

Destaques: Economia de banda, controle de utilização da internet e maior produtividade dos funcionários com a implantação e istração do proxy (squid); Segurança, Redução de custos e de consumo de energia, disponiblidade, melhor aproveitamento do hardware e do espaço físico com a virtualização de vários servidores; Resposta mais rápida a incidentes com o sistema de monitoração de servidores; Contribuição à obras sociais com doação de equipamentos antigos para a ONG CDI. Implantação do sistema de abertura de chamados opensource (OTRS).

Analista de Rede Junior (03/2006 à 05/2007): e presencial e remoto aos usuários, istração do antivírus corporativo e dos servidores de arquivos, verificação de vulnerabilidades na rede.

Destaques: Migração da solução de antivírus corporativa no Rio; Responsável pelo projeto de migração de desktop para ambiente Linux; Coordenador da montagem do ambiente dos treinamentos da empresa em Brasília e Santa Catarina. Mostrar menos

Analista de e Júnior: e presencial e remoto aos usuários, Manutenção, back-up, instalação e configuração de desktops e servidores (Windows NT 4.0 Server, XP, 98,Office), hardwares (impressoras, scanners, notebooks).

Destaques: Substituto eventual do da rede com participação atuante na montagem e organização dos laboratórios de informática das filiais.

e técnico aos usuários locais.