01
Gestão de Riscos
Identifico o que pode parar a operação e priorizo pelo impacto real no negócio e nos clientes.
- Mapeamento de riscos operacionais e de segurança
- Priorização por impacto e probabilidade
- Planos de ação e continuidade
Ruan Nunes — Supervisor Técnico e Segurança da Informação
Segurança da Informação · Telecom
Ruan Nunes
Segurança da informação aplicada — da bancada de manutenção à gestão de uma operadora de internet.
Sou Supervisor Técnico, com 14+ anos em tecnologia e pós-graduação em Segurança da Informação. Lidero a equipe técnica de uma operadora e transformo boas práticas em rotina: acessos controlados, riscos priorizados e pessoas preparadas.
FICHA · REF RN-0014EDITADO
ID OCULTO
- Nome
- Ruan Nunes
- Função
- Supervisor Técnico
- Setor
- Telecom / ISP
- Organização
- Local
- , Brasil
- Experiência
- 14+ anos
- Status
- ● disponível
Campos ocultados por política de exposição mínima.
14+
anos em tecnologia
6
anos em gestão de redes
4
anos na gestão da operadora
Pós
em Segurança da Informação
02 / Áreas de atuação
Onde eu gero valor
Cinco frentes que conduzo no dia a dia de uma operadora — com processo, liderança e foco no que realmente reduz risco.
02
Gestão de Vulnerabilidades
Em telecom, o equipamento de rede é a porta de entrada mais visada — e a mais esquecida.
- Hardening de equipamentos de rede
- Eliminação de credenciais padrão
- Acompanhamento das correções com a equipe
03
Resposta a Incidentes
Quando algo dá errado, a equipe precisa saber exatamente o que fazer — e quem avisar.
- Triagem e contenção
- Comunicação clara com gestores e áreas afetadas
- Lições aprendidas e melhoria contínua
04
Gestão de Acessos
Cada pessoa com o acesso de que precisa — nem mais, nem menos.
- Cofres de senhas para a operação
- Credenciais únicas e rastreáveis
- Revogação imediata no desligamento
05
Pessoas & Liderança
Segurança só funciona quando vira rotina da equipe, não regra na gaveta.
- Liderança da equipe técnica
- Definição e padronização de processos
- Orientação contínua de boas práticas
NOTA DE OPSEC
Por que algumas coisas estão censuradas?
Nomes de empresas, clientes e detalhes de controles foram omitidos de propósito. Um profissional de segurança deve praticar o que recomenda — inclusive no próprio portfólio. Detalho tudo o que for permitido em entrevista.
03 / Casos
Problemas reais, resolvidos
Projetos que conduzi, descritos pelo resultado — sem expor a infraestrutura de ninguém.
CASO 01
Credenciais únicas em equipamentos de rede
- Acessos
- Hardening
- Telecom
● concluído
- Contexto
- Em operadoras, é comum equipamentos compartilharem credenciais padrão — herança de instalações em larga escala.
- Problema
- Uma única senha vazada poderia abrir acesso a grande parte da base de equipamentos.
- O que fiz
- Conduzi a despadronização das credenciais de acesso aos roteadores: cada equipamento passou a ter sua própria credencial, sob controle.
- Resultado
- O risco deixou de ser sistêmico: comprometer uma credencial passou a afetar um único equipamento, não a rede inteira.
CASO 02
Cofres de senhas para a operação
- Governança
- Menor privilégio
- Rastreabilidade
● em produção
- Contexto
- Equipes técnicas precisam de acesso rápido a credenciais críticas — e é aí que surgem planilhas, papéis e mensagens.
- Problema
- Sem controle central, não há como saber quem acessou o quê, nem revogar acessos com segurança.
- O que fiz
- Desenvolvi e passei a gerir cofres de senhas para a equipe, com acesso por função e registro de uso.
- Resultado
- Acesso controlado e auditável às credenciais críticas, com revogação imediata quando alguém deixa a equipe.
CASOS ADICIONAIS
de
Outros projetos envolvem detalhes de infraestrutura e de clientes. Posso apresentá-los em entrevista, dentro do que for permitido.
04 / Método
Como eu trabalho
Um ciclo simples, inspirado nas funções do NIST Cybersecurity Framework e adaptado à realidade de uma operadora.
01
Identificar
O que temos, o que importa e o que pode dar errado.
02
Proteger
Controles simples e bem aplicados: acessos, credenciais, hardening.
03
Detectar
Perceber cedo quando algo foge do normal.
04
Responder
Agir rápido, conter o dano e comunicar com clareza.
05
Recuperar
Voltar a operar — e sair do incidente mais forte.
“
Processo antes de ferramenta.
Ferramenta sem processo é só mais uma senha para gerenciar.
“
Menor privilégio por padrão.
Acesso é concedido pela função, nunca por conveniência.
“
Pessoas são a primeira linha.
Uma equipe bem orientada evita mais incidentes que qualquer firewall.
“
Exposição mínima — inclusive a minha.
Compartilhar o necessário, proteger o resto.
05 / Trajetória
Linha de evolução
14+ anos, uma mesma casa, três estágios — cada um construído sobre o anterior.
Estágio 1 · 5 anos
Técnico de Manutenção
Manutenção de microcomputadores e notebooks. A base de tudo: entender a máquina por dentro.
Estágio 2 · 6 anos
Gestão de Redes
Administração e evolução da rede da operadora, equipamentos de clientes e tratamento de falhas.
Estágio 3 · atual · 4 anos
Supervisor Técnico
Gestão da operação: lidero a equipe técnica e respondo por acessos, riscos, incidentes e processos de segurança.
EXP 80%
Próxima evolução: sua empresa?
06 / Formação
Base acadêmica
Pós-graduação
Segurança da Informação
PUC-Campinas
Bacharelado
Ciência da Computação
UNIP
07 / Anexos
Fora do expediente
Porque ninguém é só currículo.
ANEXO A · RimWorld
RN
Ruan Nunes
Colono · Supervisor da colônia
Histórico
Origem: técnico de bancada.
Vida adulta: gestor de operadora.
Traços
Industrioso Meticuloso Paranoico com senhas
Skills
Hardware🔥17
Redes🔥🔥16
Liderança🔥🔥15
Segurança🔥14
Humor: Contente +12 — cofre de senhas organizado
ANEXO B · Digimon World 3
Evoluir com treino
Horas e horas no PS1. A lógica de evoluir de estágio em estágio virou o jeito como eu enxergo a própria carreira.
ANEXO C · RimWorld
Gestão de crises, versão hobby
Gerenciar colonos em crise é basicamente resposta a incidentes — só que com mais incêndios e invasões.
ANEXO D · sessão de terminal
08 / Canal seguro
Vamos conversar?
Aberto a oportunidades em segurança da informação, gestão técnica e operações. Deixe sua mensagem: ela chega direto até mim — sem e-mail ou redes expostos aqui.