Gestor de Segurança da Informação na Money Forward Resume Sample

A Money Forward Vietnam é uma subsidiária da Money Forward, Inc., empresa líder em tecnologia financeira (fintech) no Japão. Fornecemos serviços B2C e B2B para o mercado japonês. Como líder em segurança da informação, supervisiono e sou responsável pela protecção dos computadores, redes, infra-estruturas de produção e dados de uma organização contra vírus informáticos, violações de segurança e ataques de hackers maliciosos.

• Realizei a revisão e endurecimento da infra-estrutura a diferentes níveis físicos e técnicos para alcançar os requisitos de confidencialidade, disponibilidade e integridade exigidos: (CCTV, Biometria, Autenticações Fortes, Firewall, IPS, SWG, Anti-malware, Anti-Ransomware, Backup e Recuperação, redundância de componentes e FT, SEIM, Gestão de Vulnerabilidade, Patching e Aplicação de Baseline, HA, Encriptação, SSL, Cloud, SaaS, ...etc.).
• Revisão e actualização da organização Políticas e Procedimentos de Segurança da Informação em conformidade com as normas internacionais e governamentais (ISO27k, NIST, GPDR,...).
• Desenvolveu o Procedimento de Resposta a Incidentes facilitando a detecção, comunicação, contaminação, remediação, recuperação e comunicação.
• Responsável pelas operações, implementação e configuração da infra-estrutura de produção no AWS, incluindo o RDS Aurora, e os clusters ElasticSearch.
• Implementou um ambiente de Teste e Desenvolvimento totalmente separado para facilitar os procedimentos de Gestão de Alterações e Libertações. Assegurando transições suaves e documentais para actualizações e melhorias antes de passar à produção.
• Facilitou o processo para executar segurança de terceiros e clientes e acompanhamento dos itens de acção. Avaliar os riscos de segurança e o seu impacto nas aplicações e infra-estruturas da Money Forward Vietnam.
• Investigação para a implantação, implementação e operações de projectos de Segurança/Infra-estrutura de TI dentro da empresa local.

Nesta posição, trabalho no seio de uma equipa multidisciplinar para orientar as operações de segurança e as actividades de gestão de risco:

• Trabalho com a direcção executiva para fazer cumprir e aplicar as normas de segurança da informação.
• Desenvolver, implementar e monitorizar um programa estratégico e abrangente de segurança da informação empresarial e de gestão de risco informático para assegurar que a integridade, confidencialidade e disponibilidade da informação seja detida, controlada ou processada pela organização.
• Gerir o desenvolvimento e manutenção de documentação, incluindo políticas departamentais, procedimentos, planos de recuperação de desastres, e relatórios técnicos relacionados com as Operações de TI para a Hella Vietname.
• Gerir as relações entre prestadores de serviços, fornecendo comunicação de dados e outros serviços infra-estruturais à Associação.

• Responsável pelo planeamento, concepção, implementação de novos projectos e actualização de toda a infra-estrutura de TI da empresa para cumprir os objectivos de TI: Domínio (Windows Server 2003, Windows Server 2008, Windows Server 2012) Serviços de Arquivo, Serviços de Terminal, Windows VPN Services, VMWare, servidor ERP e Kaspersky Antivirus System.
• Planeamento e execução da migração faseada do Exchange Server nas instalações para o Office365 Enterprise cloud como uma das primeiras organizações na Ásia.
• Monitorização do outsourcing TI (helpdesk/suporte) a partir de outro fornecedor. Contactar e cooperar com o fornecedor local (ISP, Telco, SMS, etc...) e o IT Manager para planear, implementar e assegurar a melhor qualidade dos serviços que prestam à empresa.
• Conceber, implementar, instalar e documentar SCCM 2007, SCOM 2007 (gestão de patches, OSD, distribuição de SW, aplicação de base, monitorização do desempenho, etc.).
• Endurecimento da segurança da infra-estrutura a diferentes níveis ( físico, operacional e técnico) incluindo pontos finais Trend Micro® Office Scan (9,10 ,11) Enterprise Server (Virus Scan, Device Access Control, Anti Ransomware ...) e infra-estrutura VMware Trend Micro® Deep Security.
• Conseguir uma infra-estrutura de alta visibilidade, monitorização, alerta e relatório (Solarwind NPM,IPAM,NCM,Netflow,...) e AD Audit Plus para TI , proprietários de aplicações e dados.
• Participou activamente no desenvolvimento e implementação de Políticas e Procedimentos de Segurança TI da 3M.
• Realizar cópias de segurança e actualizar a lista de inventário de hardware e software informático, em conformidade com as políticas e procedimentos da empresa. Trabalhar no orçamento de TI todos os anos.
• Ajudar a manter um registo dos bens da infra-estrutura da Fundação e assegurar que a infra-estrutura e os dados são mantidos em segurança a todo o momento.

A LacViet Computing forneceu uma solução avançada baseada em TI para clientes nacionais e estrangeiros.

• Fornecer aos clientes consultoria técnica, empresarial e conhecimentos especializados sobre produtos, permitindo a entrega de uma solução abrangente ao mercado
• Facilitar discussões técnicas e whiteboarding para integrações de projectos e soluções técnicas de uma a muitas aplicações técnicas
• Determinar o âmbito da solução tecnológica de implementação e os recursos necessários para completar com sucesso
• Identificar casos de utilização, papéis e outros requisitos empresariais para cada projecto
• Desenvolver/codificar soluções tecnológicas para os clientes para integrações, extensão e melhorias de produtos

• Desenvolveu e implementou novo sistema de rede e políticas e procedimentos de segurança de aplicações para impedir o roubo de dados empresariais.
• Trabalhou em estreita colaboração com gestores de TI e prestou-lhes conselhos benéficos sobre quaisquer questões relacionadas com a cibersegurança.
• Monitorizou e analisou o tráfego de rede, investigou e documentou quaisquer incidentes de segurança, e prestou aconselhamento e recomendações aos gestores sobre quaisquer questões relacionadas com as TI.