ANCHISES MORAES GUIMARÃES DE PAULA
Rua Jurea, 430, casa 06 – São Paulo, SP
Cel.: (11) 9440-8560
Skype id: anchisesbr
[email protected]
14/04/1971
Brasileiro, Solteiro
http://anchisesbr.blogspot.com
http://www.linkedin.com/in/anchises
Objetivo: Segurança da Informação / Security Officer
Perfil
• Sólida formação em Tecnologia da Informação com extensa experiência projetando e
integrando soluções complexas envolvendo ferramentas, processos e gestão em Segurança
da Informação para grandes empresas em times internacionais.
• Participante ativo da comunidade de segurança e certificado CISSP, SANS e ITIL.
Formação Acadêmica
Pós-Graduação em Marketing
Escola Superior de Propaganda e Marketing (ESPM) – 2000
Bacharelado em Ciência da Computação
Instituto de Matemática e Estatística (IME) – USP – 1995
Curso Técnico em Processamento de Dados
Instituto Tecnológico de Osasco (ITO) – 1988
Idiomas
Inglês – fluente (leitura, escrita, conversação).
Espanhol – avançado.
Trajetória Profissional
VeriSign Brasil
setembro/2005 – atual: Gerente Técnico Regional (América Latina)
∗ Trabalho diretamente com as áreas de Produto, Marketing, Vendas, Canais e Desenvolvimento de
Negócios como evangelizador das soluções da VeriSign no Brasil, México, Chile, Peru e Argentina;
∗ Suporte a canais e vendas diretas no planejamento, desenvolvimento e entrega de soluções complexas de
Segurança como componente chave das necessidades estratégicas dos clientes.
DIFF Tecnologia
abril/03 – setembro/05: Sócio Consultor em TI e Segurança da Informação
∗ Consultoria em infra-estrutura e segurança da informação para empresas de diversos portes e ramos de
atividade (bancos, construtoras e indústrias).
Telesp Celular S/A
abril/02 – março/03: “Security Officer”
∗ Coordenação do Projeto Corporativo de Segurança e gestão de tecnologias para suporte ao negócio.
Vésper S/A
Vento Ltda – Provedor de acesso e serviços para o mercado corporativo
outubro/00 – dezembro/01: Coordenador de Segurança da Informação
∗ Projeto de Normas e Tecnologias de Segurança e definição da arquitetura de TI;
∗ Desenho de novos produtos (VPN, Certificados SSL) e parcerias com fornecedores.
Versão atual disponível on-line em http://www.geocities.com/anchisesbr/cvanch.pdf
Atualizado em jul/2008
Americel S/A (Brasília – DF) – Operadora de telefonia celular
julho/99 – setembro/00: Coordenador de Segurança da Informação
∗ Implantação de política, normas de Segurança e tecnologias para suporte ao negócio.
Compugraf Tecnologia e Sistemas S/A – Distribuidora CheckPoint, ISS e RSA
novembro/97 – junho/99: Coordenador de Produtos de Segurança
∗ Gestão de produtos junto a fornecedores, áreas de marketing, comercial, técnica e administrativa;
∗ Organização e coordenação da equipe de suporte pré-vendas, treinamento e consultoria.
Grupo Abril
março /96 – outubro/97: Brasil OnLine – Analista de Suporte Sr.
∗ Responsável pela infra-estrutura de acesso a Internet e seus sistemas de segurança (Firewall e Proxy).
Dedalus Sistemas – Integradora de sistemas e distribuidora da SUN Microsystems
janeiro/94 - fevereiro/96: Analista de Suporte Técnico Jr.
Cursos e Certificações Profissionais
•
•
•
•
•
•
•
•
•
•
•
GIAC GHTQ – Cutting Edge Hacking Techniques, SANS (mar/07)
ITIL Foundation, Quint (jan/06)
CISSP - Certified Information Security System Professional (set/05)
Gestão de Projetos - Preparatório para o PMI, CPM (jul/05)
Direito Eletrônico, IBMEC (mai/05)
ITIL Services Management Essential, Emeritis (abr/04)
Certificação MCSO - Módulo Certified Security Officer - 0.184/03 (dez/03)
Extensão em Criptografia e Segurança da Informação, UnB (out/00)
ACS – Atualização Gerencial, AMANA-KEY (dez/99)
Treinamento sobre Família SAFESuite, ISS– Atlanta/US (jun/98)
CCSI – Checkpoint Certified System Instructor, Netrex – Detroit/US (dez/97)
Experiência Acadêmica
Professor de pós-graduação em segurança, IBTA (2005)
Professor de pós-graduação em segurança, IBPI (2003 a 2005)
Instrutor de curso em Segurança da Informação (8 turmas), Impacta (2001)
Instrutor de diversos cursos em Segurança, Security Magazine (2000-2001)
IMEjr (Empresa Júnior de Informática, Matemática e Estatística da USP) – Membro fundador,
diretor de RH e Diretor Presidente (1991 a 1993)
• Iniciação Científica em Criptografia com o Prof. Dr. Routo Terada (1991 a 1992)
• IME-USP: Monitor de diversas disciplinas de graduação (1990 a 1993)
•
•
•
•
•
Trabalhos para a comunidade
• Diretor Presidente da ISSA (Information System Security Association) Capítulo Brasil/SP (2008
a 2010) e Diretor de Afiliações (2006 a 2008)
• Criador e mantenedor do grupo ISSA Chapter Brazil/SP no LinkedIn
• Fundador da lista FW1-br (Fórum de segurança com mais de 500 participantes http://br.groups.yahoo.com/group/FW1-br/) – desde 1998
• Colaborador da revista Security Magazine – 2000 a 2004
• FEJESP (Federação das Empresas Juniores do Estado de São Paulo) – Presidente do Conselho
(1994) e Diretor de Marketing (1995)
Versão atual disponível on-line em http://www.geocities.com/anchisesbr/cvanch.pdf
Atualizado em jul/2008
Conhecimentos Técnicos
Segurança da Informação (domínio)
∗ Planejamento, definição e implantação de política, normas e processos segundo padrões internacionais
(ISO/IEC 17799 e ITIL);
∗ desenvolvimento de campanhas de conscientização de usuários;
∗ especificação e implantação de tecnologias de segurança;
∗ experiência com firewalls (CheckPoint, CISCO, Watchguard, Netscreen, appliances Nokia), análise de
vulnerabilidades, identificação de ataques (IDS - ISS Real Secure), criptografia (certificados digitais,
VPN, SSH, SSL, PKI), filtros de conteúdo (Websense), autenticação robusta (RSA SecurID, Vasco,
VeriSign, OATH e biometria), sistemas de detecção de fraudes e ferramentas de antivírus;
∗ projeto e implantação de infra-estrutura de SOC.
Servidores e sistemas operacionais
∗ Domínio: UNIX (Solaris), Windows;
∗ bons conhecimentos: Demais UNIX (Linux, HP-UX, AIX), MacOS.
Infra-estrutura de redes
∗ Domínio de arquitetura de redes e troubleshooting;
∗ redes TCP/IP – protocolos e configuração de roteadores (CISCO);
∗ infra-estrutura Internet:
∗ servidores World Wide Web, correio eletrônico, FTP e DNS em plataformas UNIX e Windows;
∗ editoração básica em HTML.
Outros conhecimentos
∗ Programação shell, Pascal, C/C++, Fortran, Cobol, Assembler e Perl;
∗ noções de bancos de dados Oracle.
Versão atual disponível on-line em http://www.geocities.com/anchisesbr/cvanch.pdf
Atualizado em jul/2008