Elmano Gonga

BFA - Banco De Fomento Angola

Luanda

10.2020 - Current

Administração do QRadar SIEM e DarkTrace: Configuração, manutenção e monitoramento contínuo do Sistema de Gerenciamento de Informações de Segurança (SIEM), utilizando plataformas como QRadar e DarkTrace.
Análise de logs e eventos de segurança para identificar padrões e tendências.
Administração de Firewalls: Configuração e gerenciamento de firewalls, incluindo Firepower, ASA, CheckPoint e ForcePoint.
Desenvolvimento e implementação de políticas de segurança em firewalls para proteger a infraestrutura de rede contra ameaças externas e internas.
Implementação e Manutenção de WAF e DAM: Configuração e administração de soluções de Web Application Firewall (WAF) e Data Activity Monitoring (DAM), utilizando produtos como Imperva.
Monitoramento de atividades de dados e tráfego na rede para detectar e responder a possíveis violações de segurança.
Gestão de Produtos Symantec/BroadCom: Administração de soluções de segurança da Symantec/BroadCom, como Symantec Endpoint Protection, Symantec Message Gateway e Symantec BlueCoat (Proxy).
Implementação de políticas de segurança e atualizações para garantir a eficácia contra ameaças cibernéticas.
Análise de Ameaças e Incidentes: Investigação de alertas de segurança, análise de ameaças e resposta a incidentes de segurança.
Desenvolvimento de planos de mitigação e implementação de correções para vulnerabilidades identificadas.

Administração de DNS de Middleware: Configuração e gerenciamento de servidores DNS de middleware para garantir a resolução eficiente de nomes dentro da infraestrutura da organização.
Implementação de políticas de segurança no DNS para mitigar ataques como envenenamento de cache e amplificação de DNS.

Administração de DNS Público: Configuração e manutenção de servidores DNS públicos para garantir a disponibilidade e a resiliência do DNS externo da organização.
Implementação de boas práticas de segurança, como DNS Security Extensions (DNSSEC), para proteger contra ataques de falsificação de DNS.
Colaboração com Equipes de TI: Colaboração estreita com equipes de TI para garantir a integração eficaz de medidas de segurança em toda a infraestrutura de TI.
Participação em avaliações de risco e implementação de controles de segurança.
Atualização e Conscientização: Manutenção contínua do conhecimento sobre as últimas ameaças e tendências de segurança.
Conscientização de funcionários sobre boas práticas de segurança da informação.
Documentação e Relatórios: Elaboração de relatórios regulares sobre o estado da segurança da informação, incluindo incidentes, atividades preventivas e recomendações para melhorias.