Skip to main content
Ivo RosaIR
Open to opportunities

Ivo Rosa

@ivorosa

Sou líder de Segurança do SOC, focado em SIEM ArcSight, Threat Intelligence e resposta GDPR End-to-End IT/OT.

Portugal
Message

What I'm looking for

Procuro uma função em Security Operations/SOC onde eu possa evoluir um modelo End-to-End (IT/OT), operar e expandir SIEM (ArcSight), integrar Threat Intelligence, melhorar a cobertura de uses cases e garantir resposta e conformidade com GDPR.

Sou membro da equipa do SOC (Security Operations Center) com o objetivo de implementar um SOC com visão End-to-End, incluindo IT/OT, assegurando a operação da plataforma SIEM assente em ArcSight. Integro novas fontes, e traduzimos uses cases em relatórios, dashboards e alertas no SIEM, para suportar a monitorização contínua.

Atualmente sou Head of Security Operations Center na EDP, liderando também o desenvolvimento e integração de conteúdos de Threat Intelligence para o SOC. Tenho ainda experiência na identificação e seguimento de Vulnerabilidades de Segurança e faço parte da equipa de implementação de medidas tecnológicas e operativas de resposta e conformidade com o GDPR. Ao longo do meu percurso na EDP, atuei em funções de Information Security Business Engagement/Enablement e em IT Security Specialist, com evolução até à coordenação do SOC.

Experience

Work history, roles, and key accomplishments

EDP logoED
Current

Head of Security Operations Center

Sep 2022 - Present (3 years 10 months)

Leads the Security Operations Center (SOC) with an end-to-end IT/OT vision and ensures SIEM platform operations on ArcSight. Integrates new sources, develops threat-intelligence content and SIEM reporting/dashboards/alerts, tracks security vulnerabilities, and supports GDPR response and compliance measures at EDP.

EDP logoED

Security Business Engagement Manager

Oct 2020 - Sep 2022 (1 year 11 months)

Manages business engagement for information security at EDP, focusing on cloud security, security operations, and firewalls.

EDP logoED

Information Security Business Engagement Manager

Oct 2020 - Sep 2022 (1 year 11 months)

Worked as Information Security Business Engagement Manager at EDP.

EDP logoED

Information Security Business Enablement

May 2019 - Oct 2020 (1 year 5 months)

Supports information security business enablement at EDP, focusing on cloud security, security operations, and firewalls.

EDP logoED

IT Security Specialist

Jan 2014 - May 2019 (5 years 4 months)

Works as an IT security specialist at EDP, focused on security operations and firewalls.

GC

Technical Consultant (SOC & IdM)

GrupoCMC - CognicaseManagementConsulting

Jan 2012 - Dec 2013 (1 year 11 months)

Technical consultant focused on information security involving SOC and IdM engagements at GrupoCMC - CognicaseManagementConsulting.

GrupoCMC - CognicaseManagementConsulting logoGC

Consultor Técnico (Segurança da Informação – SOC e IdM)

Jan 2012 - Dec 2013 (1 year 11 months)

Worked as Consultor Técnico (Segurança da Informação – SOC e IdM) at GrupoCMC - CognicaseManagementConsulting.

EDP logoED

IAM Administrator

May 2011 - Dec 2011 (7 months)

Administers an Identity and Access Management (IAM) system based on the Sun Identity Manager solution at EDP.

EDP logoED

Administração IAM

May 2011 - Dec 2011 (7 months)

Administração do sistema de Gestão de Identidades e Acessos (IAM - Identity and Access Management) baseado na solução Sun Identity Manager.

Education

Degrees, certifications, and relevant coursework

IT

ISLA - Instituto Politécnico de Gestão e Tecnologia

Título de Especialista, 481 - Ciências Informáticas

Processo desenvolvido ao abrigo Decreto-Lei n.º 206/2009 - CNAEF: 481 - Ciências Informáticas

UD

Universidade de Trás-os-Montes e Alto Douro

Doutoramento (PhD), Ciência e Tecnologia Web (em curso)

2020 - 2023

IC

Instituto CRIAP

Pós-Graduação em Cibersegurança

2018 - 2018

- Análise e Gestão de ciber-risco;
- Introdução à Gestão de ciber-incidentes;
- Análise Forense Digital no apoio à Gestão de Incidentes;
- Ciberinteligência como medida de segurança;
- Direito do Ciberespaço

IC

Instituto CRIAP

Pós-Graduação em Cibercrime e Investigação Digital Forense

2017 - 2017

- Interpretar e relacionar a gíria criminal, os modi operandi e o direito criminal aplicável;
- Identificar as fontes de legislação, os problemas e limites de aplicação da lei;
- Conhecer os princípios gerais legais da informática forense;
- Conhecer os princípios gerais da segurança da informação;
- Identificar a correlação entre estes princípios e os da informática forense;
- Conhecer as condiçõ

CA

Competitive Intelligence & Information Warfare Association (CIIWA) Academia Militar (AM)

Curso em Avançado Cibersegurança, Ciberdefesa e Exercicios de Gestão de Crises no Ciberespaço

2016 - 2016

Formação especializada, para a aquisição de capacidades, para de forma autónoma, permitir o desenvolvimento de cenários, planeamento de Exercícios de Gestão de Crises no Ciberespaço (ajustados aos objetivos a atingir) e promoção da sua execução.

Após a frequência deste curso os auditores deverão ter a capacidade para assumir o papel de assessores de um decisor (ou de estruturas de decisão) de ní

AC

Academia Militar (AM) - CIIWA

Curso em Avançado Cibersegurança, Ciberdefesa e Exercicios de Gestão de Crises no Ciberespaço

2016 -

Curso em Avançado Cibersegurança em Ciberdefesa e Exercícios de Gestão de Crises no Ciberespaço, focado na capacidade de desenvolver cenários e planear/assessorar exercícios de gestão de crises.

Tech stack

Software and tools used professionally

Get matched with your dream remote job

Sign up now and join over 250,000+ remote workers who receive personalized job alerts, curated job matches, and more for free!

Sign up
Himalayas profile for an example user named Frankie Sullivan