Melo

Mestre em Engenharia Informática – Internet das Coisas pelo Instituto Politécnico de Tomar, com média final de 18 valores, e Licenciado em Engenharia Informática.

O meu contacto com a Cibersegurança e a Governança, Risco e Conformidade (GRC) surgiu principalmente no âmbito do estágio de mestrado, realizado em contexto empresarial e classificados com 18 valores. Fui responsável pelo diagnóstico, levantamento, análise e documentação do estado de cibersegurança de uma empresa tecnológica, com foco na aplicação prática da Diretiva NIS2 e do enquadramento nacional aplicável, incluindo a Lei n.º 59/2025 e o Decreto-Lei n.º 125/2025.

O trabalho desenvolvido incluiu Gap Analysis, Análise de Impacto no Negócio (BIA), avaliação de riscos, inventário de ativos, análise de vulnerabilidades e mapeamento de requisitos com base na ISO 27001. Incluiu também a utilização de OpenVAS, Nmap e WebCheck, bem como a elaboração de Políticas de Segurança da Informação, Planos de Continuidade de Negócio e Planos de Resposta a Incidentes, com playbooks e procedimentos de notificação ao CNCS. Desenvolvi ainda propostas de melhoria da infraestrutura de segurança, assentes em princípios de Zero Trust, segmentação por VLANs, controlo de acessos e autenticação 802.1X/RADIUS.

Interesso-me particularmente pela ligação entre a componente técnica da Cibersegurança e a governação necessária para a tornar sustentável numa organização. Procuro oportunidades em Cibersegurança, Consultoria GRC, Auditoria ou Arquitetura de Redes, onde possa aplicar os conhecimentos adquiridos, continuar a desenvolver competências e contribuir para a segurança e resiliência das organizações.

Estagiário em Cibersegurança e Conformidade (GRC) at WITHUS technology factory (2025-01 – Present)

Estágio Mestrado

• Avaliação e Conformidade: Realização de diagnóstico de maturidade e conformidade NIS2, com elaboração de Matriz de Conformidade e avaliação técnica de vulnerabilidades.
• Gestão de Risco e Continuidade: Levantamento de inventário de ativos, Business Impact Analysis (BIA) com definição de RTO/RPO e gap analysis por domínios de controlo, com métricas apresentadas em dashboards Power BI.
• Governação e Arquitetura: Elaboração de Políticas de Segurança, Plano de Resposta a Incidentes (CSIRT), playbooks, Plano de Continuidade e proposta de arquitetura Zero Trust (segmentação VLAN e 802.1X/RADIUS).

Formação em Contexto de Trabalho at Centro Hospitalar do Baixo Vouga (2019-01 – 2020-01)

Estágio Profissional (600 horas)

• Desenvolvimento: Criação de uma aplicação Web em Angular2 direcionada para os serviços da VMER.
• Infraestrutura e Redes: Montagem e manutenção de equipamento informático, configuração de redes e organização de bastidores.
• Suporte Técnico: Configuração de software, apoio ao utilizador (presencial e remoto) e resolução de incidentes técnicos.

Operador de Loja at note! (2023-01 – 2024-01)

• Atendimento ao público e trabalho em equipa, demonstrando responsabilidade e comunicação direta com o cliente.

Mestrado in Engenharia Informática - Internet das Coisas – Universidade Politécnica de Tomar (2024-01 – 2026-01)

Licenciatura in Engenharia Informática – Instituto Politécnico de Tomar (2020-01 – 2024-01)

Técnico in Gestão e Programação de Sistemas Informáticos – Escola Secundária de Estarreja (2017-01 – 2020-01)