Bruna Chagas

Profissional com 7 anos de experiência em Cybersecurity, atuando nas áreas de IAM, Security e GRC. Expertise em implementação de controles de acessos, governança de identidades, automações de processos e resposta a auditorias. Possui certificações em Cyber Security FIAM, Microsoft SC-900 e Scrum Foundations.

Analista de Segurança da Informação Senior at Alelo (2024-10 – Present)

IAM - Techlead

• Estruturação do projeto de integração de Sistemas em IAM
• Integração de ferramenta de IGA
• Automações de processos via N8N e Power Automate
• Controle de Riscos
• Resposta à auditorias
• Governança de Acessos
• Revisão de Acessos
• Análise de Impacto
• Controles Compensatórios
• Criação de Matriz SOD e SAT dos sistemas
• Implementação RBAC
• Criação de bases e controles para auditoria
• Criação de Matriz de Risco
• Migração de credenciais de serviço à Cofre de Senhas
• Criação e manutenção de normas e diretrizes
• Conscientização de SI na companhia
• KPI e métricas internas de evoluções do time

Security Analyst at Unico Id Tech (2023-08 – 2024-10)

Workforce Security

• Políticas de identidade e acessos
• Automaçao de processos via Tines
• Audit Trail
• Integração de ferramentas
• Tratamento de bases de acessos
• Concessão, revogação e revisão de Acessos
• Implantações de formulários, request types, automação e adequações no Jira Service Manager
• Atuação no GCP e Azure
• Integrações SSO
• Atuação no Jumpcloud IDM
• Atuação em programação de automações
• Criação de métodos de revisão de acessos
• Sistemas de atuação para concessões apartadas, como: SAP, Hotjar, Github, Miro, Grafana, entre outros
• Implantação de normas com base em ISO, CIS e NIST
• Integrações e automações via Slack
• Implementação de RBAC
• Criação de Matriz SOD

Consultor Segurança Corporativa - IAM at Bradesco (2023-05 – 2023-08)

Gestão de Identidades e Acessos

• Audit Trail
• Process Quality IAM
• Autenticação
• Archer
• Dashboard de bases ingeridas
• Criação de Processos de novos sistemas escopo SOX e Críticos
• Projeto de Integridade de bases de Identidades de Acessos

Jr. Analyst - IAM at Bradesco/Banco next (2022-06 – 2023-04)

Atuei com Identidade de Acessos – IAM

• Atribuição, revogação e manutenção de acessos no AD On Premisses
• Atribuição, revogação e manutenção de acessos no Azure AD
• Projeto de implementação de RBAC
• Projeto de adequação de controles baseado no CIS Control
• Suporte ao Onboarding de novas ferramentas
• Inventário de Sistemas
• Revisões de Acessos
• Segregação de acessos - Matriz SOD
• Dashboards de acessos
• Análise de ferramentas de DNA e plano de melhorias
• Análise de apontamentos no comportamento de acessos
• Criação e implantação de procedimentos e políticas de acessos
• Projetos em adequação para Cloud

Analista Assistente Segurança Corporativa at Bradesco (2019-09 – 2023-05)

Atuei em Gestão de Acessos na Segurança Corporativa Bradesco

• Gerindo relatórios e evidências SOX
• Atribuição, revogação e manutenção de acessos à sistemas bancários
• Revisão de Acessos
• Suporte ao Onboarding de novas ferramentas

Chefe de Seção - Financeiro at Bradesco/Hospital Edmundo Vasconcelos (2007-12 – 2020-09)

Gestão do time de Contas a Receber

• Faturamento
• Contabilidade
• Controle contábil
• Relatórios financeiros
• Suporte à auditorias
• Relatórios de receitas
• Gestão da equipe
• Preparação de processos jurídicos
• Cobranças extrajudiciais à clientes estrangeiros

MBA in Governança de TI – Universidade Facint (2024-08 – 2026-08)

Pós Graduação in Cyber Security e Gestão de TI – Universidade Anhembi Morumbi (2024-11)

Graduação in Gestão de Pessoas e Recursos Humanos – UMC (2013-12)

Curso in Crise Cibernética e Continuidade de Negócio – FGV – Educação Executiva (2024-08)

Curso com Certificação in Cyber Security – FIAP - Cyber Security (2022-06)

Curso com certificação in SC-900 – Microsoft Azure (2022-11)

Curso com certificação in Scrum Foundations – Udemy (2023-06)

Curso in Jira Service Manager – Udemy (2024-11)

Curso in Técnicas de apresentação – Brava (2023-06)