Carlos Dantas de Sant' Anna Filho.
E-MAIL : carlos Santanna
EXPERIÊNCIA PROFISSIONAL
Como líder da área de Segurança da Informação (Security Officer) da Unisys Global Outsourcing (antiga Datamec) se reportando como “staff” diretamente ao diretor da área de Services Delivery com responsabilidade de desenvolver, implementar, manter e comunicar o programa corporativo de segurança da informação para toda organização e ainda, por definir e liderar a implantação de processos, planos e ferramentas para garantia da segurança das informações da companhia e dos seus clientes.
Recentemente (Agosto 2003) atuação como coordenador de sessão no 1o Encontro Nacional de Chief Security Officers promovido pela empresa Módulo Security.
Atuação como consultor colaborador e articulista do Caderno de Informática do “JORNAL DO COMMÉRCIO” (1997 e 1998), tendo diversos artigos sobre tecnologias já publicados.
Empresas
Information Security Officer
Unisys Global Outsourcing
Set/2001 até a presente data
Rio de Janeiro
Analista de Suporte
Datamec S/A
Fev 1992 / Ago 2001
(Em 1999 a Unisys adquiriu a Datamec)
Universidade Estácio de Sá
Informática com ênfase em Redes de Computadores (1999)
Inglês Fluente
Leio, falo e escrevo
(Brasas English Course - Advanced Certificate)
Módulo Certified Security Officer (MCSO)
1999 / Módulo
Certified Check Point Security Administrator / Engineer
1999
Managing Cisco Network Security
2000 / Multirede (Cisco Partner)
Cisco Internetwork Design
1997/Multirede (Cisco Partner)
Comitê de Segurança da Informação (CSI)
Projeto e implementação de um grupo de trabalho com representantes de diversas
gerências com a missão de Prever, Detectar e Corrigir possíveis falhas no processo de
segurança da Informação dentro das áreas funcionais, de forma a garantir o alcance
dos objetivos de negócio da empresa com segurança.
Estruturação da área de Segurança da Informação
Implementação da área de Segurança da Informação (Security Office) com a missão de
estar focada em identificar necessidades de segurança e Implementar controles
adequados aos processos e ativos que compõe o universo de tecnologia da informação,
de forma a garantir sua disponibilidade, integridade e confidencialidade.
Programa de Segurança da Informação baseado na ISO17799 - Definição e implementação de
políticas e diretrizes para a condução dos processos de segurança da informação com
base nos requisitos descritos pela matriz da corporação e principalmente no código
internacional de melhores práticas de segurança ISO 17799.
Programa de Conscientização em Segurança da Informação - Implementação de um programa
contendo um conjunto de iniciativas visando a elevação do nível geral de
conscientização dos colaborados da empresa a respeito dos processos e controles de
segurança da informação como importante valor para o alcance dos objetivos de negócio
da empresa.
Recuperação de desastres / Continuidade de Negócios - Condução de projeto envolvendo
consultoria especializada para reestruturação dos processos e planos operacionais
para a recuperação de desastres da UNISYS GO com escopo de identificar os processos
de negócio da companhia, sua criticidade e as prioridades de restauração em caso de
interrupção das operações no ambiente de TI onde são processados.
Projetos de Segurança Lógica - Liderança e acompanhamento de projetos de segurança
ligados aos diversos ambientes existentes no parque computacional da UNISYS GO (IBM,
Unisys e Baixa Plataforma).
SERT (Security Emergency Response Team) - Implementação de um time de respostas a
incidentes de segurança visando a diminuição do impacto e redução do down time
causados por sinistros de segurança.
Como especialista e projetista de redes LAN / WAN, TCP/IP e roteadores da linha CISCO.
Checkpoint Firewalls - Projeto para instalação de firewalls em todas as 6 filiais sendo
ainda, responsável pelo o suporte desta solução em último nível na empresa.
IDS - O projeto e implantação de novas ferramentas como o sistema para detecção de intrusos.
Contingência do Acesso Internet - O objetivo principal era a implantação de um segundo
acesso Internet em outra filial da empresa e ainda, a migração do atual esquema de
roteamento estático existente para o serviço BGP fornecido pela Embratel.