Wellington Silva

Coordenador de Segurança da Informação com experiência regional nas Américas e trajetória combinando estratégia, governança e forte background técnico em infraestrutura, redes e cloud. Atualmente lidero a governança regional de Segurança da Informação em um ambiente com mais de 24.000 usuários, 430 sites e 230 aplicações locais, atuando com GRC, gestão de riscos, ISO/IEC 27001:2022, gestão de vulnerabilidades, resposta a incidentes, resiliência operacional, Security by Design, conscientização e M&A. Minha experiência anterior em Infraestrutura e Redes inclui AWS, hardening, arquitetura e fluxos de rede, automação com Terraform/Terragrunt/GitLab, suporte a incidentes críticos e liderança de processos regionais.

Atuo como parceiro do negócio, traduzindo riscos técnicos em decisões, prioridades e indicadores para a liderança.

Region Information Security Officer - Américas at Bureau Veritas Group (2026-02 – Present)

• Lidero a estratégia regional de Segurança da Informação nas Américas, conectando governança, riscos, resiliência operacional e prioridades de negócio.
• Coordeno e desenvolvo Security Officers e representantes locais de segurança, promovendo consistência operacional, evolução da maturidade e execução da estratégia regional.
• Sou responsável pela manutenção da certificação ISO/IEC 27001:2022 na América Latina, incluindo governança do SGSI, auditorias internas, preparação para recertificação e melhoria contínua de controles e processos.
• Atuo na evolução de gestão de vulnerabilidades, resposta a incidentes, continuidade de negócios, conscientização e Security by Design, em articulação com equipes de TI e áreas de negócio.
• Conduzo análises de risco, due diligence e integração de cibersegurança em iniciativas de M&A, preparando apresentações de risco para a alta gestão e apoiando a análise de custos de integração de TI.
• Utilizo LogicGate em processos de Third-Party Risk Management, com envio e acompanhamento de Security Questionnaires, e respondo avaliações de Segurança da Informação enviadas por clientes.
• Desenvolvi fluxo com Microsoft Power Automate e Microsoft Forms para centralizar e priorizar questionários de clientes conforme o valor do contrato informado pelo Contract Manager.
• Consolido indicadores e informações de risco para apoiar decisões executivas e evolução da maturidade regional de Segurança da Informação.

LATAM Information Security Officer - América Latina at Bureau Veritas Group (2025-01 – 2026-03)

• Atuei como responsável regional por Segurança da Informação na América Latina, com foco em governança, conformidade, mitigação de riscos cibernéticos e conscientização, em escopo com mais de 18.000 usuários e 150 aplicações locais.
• Gerenciei atividades do SGSI e suportei diretamente a manutenção da certificação ISO/IEC 27001:2022, incluindo preparação para auditorias e aderência contínua aos controles.
• Monitorei auditorias, indicadores e controles operacionais e coordenei ações com representantes locais de segurança, equipes de TI e áreas de negócio.
• Contribuí para a evolução da maturidade regional em gestão de incidentes, continuidade de negócios e cultura de segurança e apoiei a integração de cibersegurança em 4 processos de M&A.

Coordenador de Infraestrutura e Redes - América Latina at Bureau Veritas Group (2023-04 – 2025-01)

• Liderei a governança regional de redes, infraestrutura e cloud, incluindo serviços AWS e iniciativas de automação, alinhando procedimentos a ISO/IEC 27001:2022, NIST CSF e CIS Controls.
• Supervisionei processos regionais de redes, infraestrutura, operações cloud, helpdesk e desenvolvimento, atuando como ponto de escalonamento em incidentes complexos envolvendo Windows, Linux, dispositivos de rede e serviços AWS.
• Desenhei e implementei infraestrutura em nuvem com Terraform, Terragrunt e GitLab seguindo o AWS Well-Architected Framework e liderei iniciativas de FinOps e otimização de custos.
• Atuei em integrações de M&A, due diligence e avaliação de soluções de segurança e endpoint por meio de RFPs e provas de conceito (PoCs).

Analista de Infraestrutura e Redes Pleno - América Latina at Bureau Veritas Group (2021-07 – 2023-04)

• Desenvolvi procedimentos técnicos alinhados ao NIST Cybersecurity Framework e ISO/IEC 27001:2013 e apoiei a implementação de controles de segurança em infraestrutura e redes.
• Desenhei e validei fluxos de rede e soluções de infraestrutura, participei de CABs com avaliações técnicas baseadas em risco e implementei hardening com base nos CIS Controls em servidores on-premises e ambientes AWS.
• Liderei a adoção regional de Terraform, Terragrunt e GitLab como práticas de Infraestrutura como Código e DevOps e coordenei War Rooms para incidentes críticos.

Pós-graduação in Liderança e Transformação Digital – PUC-Campinas (2024-05 – 2025-06)

Graduação in Redes de Computadores – UNICID (2019-07 – 2021-07)

Técnico in Informática (Desenvolvimento e Infraestrutura) – ETEC Lauro Gomes (2015-01 – 2016-07)