Felipe Silvany

Profissional de Cybersecurity com 20 anos de experiência em Tecnologia da Informação e sólida atuação na liderança estratégica de programas corporativos de Segurança Cibernética em ambientes altamente regulados e de missão crítica. Experiência consolidada na gestão de áreas de Arquitetura de Segurança, Cyber Defense, IAM (Identity & Access Management), Gestão de Segurança, GRC, SOC/CSIRT, Resiliência Cibernética e Gestão de Riscos, atuando de forma integrada com áreas de negócio, tecnologia e ecossistemas corporativos de segurança. Atuação focada na proteção de ativos críticos, continuidade dos negócios, mitigação de riscos cibernéticos e evolução da maturidade de cybersecurity, garantindo alinhamento às diretrizes corporativas, regulatórias e estratégicas da organização.

Histórico comprovado na liderança de equipes multidisciplinares e distribuídas, definição de estratégias de segurança, políticas, normas, processos, indicadores executivos (KPIs/KRIs), programas de governança e iniciativas de transformação organizacional, com forte experiência em frameworks como ISO 27001, NIST, CIS Controls e MITRE ATT&CK. Experiência executiva em gestão de incidentes, vulnerabilidades, arquitetura de segurança, controle e gestão de acessos, DevSecOps, Zero Trust, Third-Party Risk Management e Security by Design, apoiando decisões estratégicas em nível C-Level.

Gerente de Cybersecurity at Zoox (2026-03 – Present)

• Responsável pela estratégia e operação de Cybersecurity, abrangendo SOC 24x7, Red Team, Blue Team, Cloud Security, Gestão de Identidades (IAM), Data Security, AI Security e GRC.
• Atuação executiva na tradução de riscos técnicos em impacto ao negócio, suportando tomada de decisão em nível C-level.
• Reporte direto ao CISO, com participação na definição do Plano Diretor de Cybersecurity, orçamento e gestão de risco corporativo.
• Liderança de auditorias externas e certificações ISO 27001 e ISO 27701, incluindo gestão de evidências e interface com entidades certificadoras.
• Definição e evolução da arquitetura de segurança, incluindo controles para ambientes cloud, AIs, dados e identidade, com fortalecimento de práticas de Zero Trust e gestão de acessos.
• Implementação de DevSecOps e pipeline de segurança integrado ao CI/CD, promovendo abordagem shift-left.
• Responsável pela governança de Identity & Access Management (IAM), incluindo revisão de acessos, segregação de funções (SoD) e controles de identidade.

Country Cybersecurity Coordinator (Brazil) at SEK - Security Ecosystem Knowledge (2025-01 – 2026-01)

• Liderança nacional de Cybersecurity Professional Services, responsável pela governança, performance e maturidade das entregas no Brasil.
• Reporte direto à liderança executiva LATAM, com responsabilidade sobre resultados do país, capacidade operacional, riscos estratégicos e crescimento do negócio.
• Definição e execução da estratégia de delivery, incluindo priorização de iniciativas, upsell, cross-sell e balanceamento de capacidade em projetos críticos.
• Gestão e desenvolvimento de equipes técnicas de alta performance, com foco em evolução de competências, sucessão e retenção de talentos.
• Interface estratégica com Comercial, Pré-Vendas e PMO, garantindo alinhamento entre objetivos de negócio, viabilidade técnica e margem financeira.
• Condução da governança de projetos, com definição de padrões, KPIs e metodologias para execução escalável e consistente.
• Responsável por estimativas, modelos de entrega e otimização de custos, suportando decisões comerciais e aumento de rentabilidade.
• Atuação em reuniões executivas com clientes (C-level), apresentando indicadores de performance (KPIs), risco (KRIs) e status estratégico.
• Liderança das áreas de Segurança Ofensiva, Threat Intelligence e Cloud Security, com foco em redução de risco real, exposição cibernética e resiliência operacional.
• Definição e execução do roadmap estratégico de Cybersecurity, alinhado a frameworks como NIST, ISO 27001, OWASP, CIS Controls e MITRE ATT&CK.
• Gestão estratégica de fornecedores, contratos e orçamento (CAPEX/OPEX), com foco em eficiência operacional e otimização de investimentos.
• Implementação e gestão de Third-Party Risk Management (TPRM), avaliando riscos de fornecedores e fortalecendo a cadeia de segurança.
• Liderança de programas de Pentest, Gestão de Vulnerabilidades e Cyber Risk, com priorização baseada em impacto ao negócio.
• Liderança das frentes de Arquitetura de Segurança, Gestão de Segurança, IAM, Cyber Defense e Resiliência Cibernética.
• Estruturação e acompanhamento de KPIs e KRIs executivos para suporte à gestão de riscos e tomada de decisão estratégica.
• Atuação integrada com áreas de tecnologia, negócios e governança corporativa para fortalecimento da maturidade de cybersecurity.
• Definição de políticas, normas, processos e controles corporativos de segurança da informação.
• Condução da estratégia de mitigação de riscos cibernéticos, vulnerabilidades críticas e continuidade operacional.
• Governança de SOC 24x7 e resposta a incidentes (IR), assegurando detecção, contenção e recuperação eficaz frente a ameaças.
• Desenvolvimento de programas de Security Awareness, fortalecendo a cultura de segurança e o uso responsável de IA.

Coordenador de Cybersecurity (Offensive Security) at Allos (2023-01 – 2025-01)

• Liderança das áreas de Segurança Ofensiva, Threat Intelligence e Cloud Security, com foco em redução de risco real, exposição cibernética e resiliência operacional.
• Definição e execução do roadmap estratégico de Cybersecurity, alinhado a frameworks como NIST, ISO 27001, OWASP, CIS Controls e MITRE ATT&CK.
• Estruturação da área de Cybersecurity (Greenfield), com definição do modelo operacional, plano diretor, governança, tecnologias e formação de equipe, alinhando segurança aos objetivos estratégicos do negócio.
• Gestão estratégica de riscos cibernéticos corporativos com reporte executivo para CIO.
• Liderança das frentes de Red Team, Blue Team, AppSec, Gestão de Identidades (IAM), GRC e SOC/CSIRT.
• Reporte direto ao CIO, com participação ativa na definição de estratégia, priorização de investimentos e apetite de risco cibernético.
• Definição e governança do roadmap de segurança, baseado em frameworks como NIST, ISO 27001, OWASP e princípios de Security by Design.
• Estruturação do modelo de Cyber Risk Management, com definição de KPIs/KRIs e reporting executivo para tomada de decisão.
• Condução de auditorias externas com foco na ISO 27001.
• Implementação de DevSecOps e Secure SDLC, integrando segurança aos pipelines CI/CD e promovendo abordagem shift-left.
• Gestão estratégica de fornecedores, contratos e orçamento (CAPEX/OPEX), garantindo eficiência financeira e escalabilidade.
• Governança de Detecção e Resposta a Incidentes de Segurança (SOC/IR), assegurando prontidão operacional e resposta efetiva a ameaças.
• Criação e evolução de políticas, normas e processos de segurança, elevando a maturidade do programa corporativo.
• Integração entre Segurança, Tecnologia e áreas de negócio para evolução da maturidade de segurança corporativa.

Head de Cybersecurity at brMalls (2018-01 – 2023-01)

• Estruturação do modelo de Cyber Risk Management, com foco em Exposure Management, Vulnerability Management e priorização baseada em impacto ao negócio.
• Implementação e gestão de Third-Party Risk Management (TPRM), avaliando fornecedores, classificando riscos e suportando decisões estratégicas.
• Liderança do Comitê de Gestão de Vulnerabilidades, com definição de KPIs/KRIs e reporting executivo para alta liderança.
• Direção de programas contínuos de Segurança Ofensiva, incluindo Red Team, Pentest, BAS e AppSec (SAST, DAST, IAC e SCA), em ambientes web, mobile, APIs, LLM e multi-cloud.
• Integração de segurança ao ciclo de desenvolvimento via DevSecOps e Secure SDLC, promovendo abordagem shift-left.
• Gestão ativa de riscos relacionados a CVEs, Zero-Days e ativos EoL/EoS, alinhando mitigação ao apetite de risco corporativo.
• Implementação de monitoramento contínuo de exposição externa, incluindo credenciais e dados sensíveis na Deep/Dark Web, com ações de mitigação e takedown.
• Estruturação da área de Cybersecurity (Greenfield), com definição do modelo operacional, plano diretor, governança, tecnologias e formação de equipe, alinhando segurança aos objetivos estratégicos do negócio.
• Gestão estratégica de riscos cibernéticos corporativos com reporte executivo para CIO.
• Liderança das frentes de Red Team, Blue Team, AppSec, Gestão de Identidades (IAM), GRC e SOC/CSIRT.
• Reporte direto ao CIO, com participação ativa na definição de estratégia, priorização de investimentos e apetite de risco cibernético.
• Definição e governança do roadmap de segurança, baseado em frameworks como NIST, ISO 27001, OWASP e princípios de Security by Design.
• Estruturação do modelo de Cyber Risk Management, com definição de KPIs/KRIs e reporting executivo para tomada de decisão.
• Condução de auditorias externas com foco na ISO 27001.
• Implementação de DevSecOps e Secure SDLC, integrando segurança aos pipelines CI/CD e promovendo abordagem shift-left.
• Gestão estratégica de fornecedores, contratos e orçamento (CAPEX/OPEX), garantindo eficiência financeira e escalabilidade.
• Governança de Detecção e Resposta a Incidentes de Segurança (SOC/IR), assegurando prontidão operacional e resposta efetiva a ameaças.
• Criação e evolução de políticas, normas e processos de segurança, elevando a maturidade do programa corporativo.
• Integração entre Segurança, Tecnologia e áreas de negócio para evolução da maturidade de segurança corporativa.

Coordenador de Tech & Cybersecurity at brMalls (2016-01 – 2018-01)

Tech Lead SecOps (ICybersecurity & Infraestrutura) at brMalls (2015-01 – 2016-01)

Especialista em Governança & Risco (GRC) at brMalls (2014-01 – 2015-01)

Especialista em Infraestrutura at brMalls (2012-01 – 2014-01)

MBA in Gestão Empresarial Estratégica – UFF

Bootcamp in Cybersecurity – XPE

Pós Graduação in Networking Management – UNIVERSIDADE GAMA FILHO

Graduação in Sistema da Informação – UNIVERSIDADE ESTÁCIO DE SÁ