Marlon Borba

Sou um profissional de tecnologia da informação autodidata com mais de 35 anos de experiência na área. Vivi toda a transformação desses anos, a maior parte dessa carreira no Tribunal Regional Federal da Terceira Região - TRF3.

A partir de 2009, percebendo a necessidade do TRF3 de criar uma cultura de segurança da informação, dediquei-me de forma autônoma ao estudo do tema. Fui coordenador de CSIRT, membro de comitês de segurança da informação nacionais e regionais da Justiça Federal, elaborei políticas, normas e procedimentos. Aposentei-me em 2019.

Retornei à área em uma grande empresa de Telecomunicações, como Analista de Cibersegurança Sênior. Nela permaneci de 2022 a 2024, ajudando a construir e a refinar uma Política de Análise de Segurança de Software, além da revisão e da atualização de vários normativos e do próprio Plano Diretor de SI. Participei também de iniciativas de Conscientização e de Educação.

Sou membro de um Comitê de Segurança da ABNT e participei da nacionalização de normas de segurança da série ISO 27000.

São meus interesses: Governança e Estratégia de Segurança da Informação; Gestão de Incidentes; Educação e Conscientização; Normas e Políticas.

Telefónica Brasil - Vivo

Analista de Cibersegurança Sr - Janeiro/2022 a Janeiro/2024

Atuação nas áreas de: ▪ Criação, levantamento e proposição de normas internas de cibersegurança, com base nos padrões nacionais e internacionais (dentre estes, CIS e NIST); ▪ Desenvolvimento e ministração de capacitação interna em metodologias e em frameworks de segurança; ▪ Análise e homologação de software por Segurança Digital, sendo cocriador da 1ª norma interna da empresa sobre Critérios para Avaliação de Software; ▪ Conscientização (awareness).

Autônomo

Consultor Independente - Janeiro/2020 a Janeiro/2023

Ministração de cursos sobre Segurança da Informação para a Justiça Federal: ▪ Curso Fundamentos de Segurança da Informação - novembro de 2023 - TRF 2ª Região; ▪ Minicurso sobre Prevenção de Fraudes Virtuais - fevereiro de 2022 - Seção Judiciária de São Paulo ▪ Curso Fundamentos de Segurança da Informação - outubro de 2021 - TRF 2ª Região

Tribunal Regional Federal da 3ª Região

Coordenador Técnico da Com Local de Resp a Incidentes - Janeiro/2009 a Setembro/2019

Coordenador Técnico da Comissão Local de Resposta a Incidentes, o CSIRT do Tribunal Regional Federal da 3ª Região. ▪ Redação e proposição de uma normativa e de um processo de gerenciamento de incidentes; ▪ Coordenação entre a CLRI e as demais áreas da TI para tratamento dos incidentes; ▪ Análise forense e preservação de cadeia de evidências; ▪ Participação nos Comitês Regionais e Nacionais de Segurança da Informação e de Resposta a Incidentes; ▪ Proposição e escrita de normativos nacionais de segurança da informação em parceria com representantes de Tribunais Regionais Federais e Seções Judiciárias, alguns dos quais em vigor.

Tribunal Regional Federal da 3ª Região

Diretor da Divisao de Suporte Tecnico - Janeiro/1995 a Janeiro/2009

Diretor da Divisão de Suporte Técnico, à frente de uma equipe de cinco profissionais, com as responsabilidades de: ▪ Administração avançada de infraestrutura de servidores AIX e Linux; ▪ Prospecção e avaliação de tecnologias relevantes para uso no Tribunal e nas Seções Judiciárias; ▪ Implementação de firewalls e do acesso à Internet da Justiça Federal, inicialmente (1995) por meio da FAPESP/RENPAC e depois (1996-) por circuito próprio ▪ Primeiras proposições sobre segurança, na época baseadas em isolação de perímetro e de implementação de firewalls em AIX e NetWare (em parceria com a equipe de Redes)

Tribunal Regional Federal da 3ª Região

Técnico Judiciário - Especialidade TI - Janeiro/1990 a Janeiro/1995

Inicialmente desenvolvedor de aplicações em Mumps Cobra e Digirede. Posteriormente, administrador de sistemas nessas plataformas e em Linux e AIX.

Licenciatura em Matemática - UNIVESP - 2019 a 2023 - Inconcluso

Tecnólogo em Segurança da Informação - FATEC São Caetano do Sul - 2014 a 2018 - Inconcluso