Information Security Analyst
Dez 2024 — Presente
Segurança de Oracle Cloud Fusion ERP em implementação de larga escala: role design RBAC, riscos de SoD e Sensitive Access e governança em Oracle Risk Management Cloud.
- Liderei o design de roles e personas RBAC em Oracle Cloud Fusion ERP dentro de uma implementação de larga escala, aplicando Least Privilege, Segregation of Duties (SoD) e controles de Sensitive Access — resultando em 160+ processos de negócio cobertos por um modelo de acesso único e consistente.
- Conduzi a identificação e a avaliação de riscos junto aos líderes funcionais de cada processo, mapeando 250+ riscos de SoD e Sensitive Access e propondo os controles mitigatórios que tornaram o modelo de roles auditável de ponta a ponta.
- Configurei e testei as roles com os times de negócio antes do go-live, validando cada configuração de segurança em ambiente controlado e impedindo que exceções de acesso chegassem a produção.
- Estabeleci a governança de permissões de relatórios OTBI com os key users, definindo quem consulta quais dados sensíveis do ERP e fechando uma via de exposição que costuma escapar do controle de roles.