Cybersecurity · IAM · Zero Trust

Marcelo

Ramalho

Analista de Cibersegurança

Atuo na FIT Energia, empresa do grupo Santander, criando e implementando políticas de segurança baseadas em Zero Trust, de identidade e acesso a pentest, realizo a gestão de vulnerabilidades e resposta a incidentes.

Sobre mim
Ver currículo
Foto de Marcelo Ramalho

Sobre Mim

Profissional de tecnologia especializado em cibersegurança, com atuação em IAM, infraestrutura (AWS e Azure), redes e automação (RPA). Na FIT Energia, empresa do grupo Santander, atuo na criação e implementação de políticas de segurança baseadas em Zero Trust, em ambientes on-premise, cloud, aplicações SaaS e sistemas de identidade como Microsoft Entra ID, além de conduzir testes de penetração, gestão de vulnerabilidades e resposta a incidentes em conformidade com os padrões do banco.

Desenvolvo automações em Python para otimizar processos de segurança e operação, unindo conhecimento técnico de infraestrutura com a capacidade de construir soluções próprias.

  • 5+ anos em tecnologia
  • 3+ anos em cibersegurança
  • 4 idiomas

Áreas de atuação

  • Cibersegurança
  • Zero Trust
  • IAM
  • ITAM · SAM
  • Gestão de Vulnerabilidades
  • Resposta a Incidentes
  • Pentest
  • Cloud & Infraestrutura
  • RPA

Carreira

Experiência Profissional

Cinco anos construindo e protegendo a infraestrutura de TI de empresas de energia — do suporte técnico à cibersegurança sob os padrões do Santander.

  1. mar 2025 — o momento Atual

    Analista de Cibersegurança Pleno

    FIT Energia · Grupo Santander

    • Defini e implementei políticas de cibersegurança para aplicações, infraestrutura em nuvem, redes, DLP, endpoints e controle de acessos.
    • Apoiei o time de Cyber Security do Santander em auditorias e adequações, mantendo a FIT Energia em conformidade com os padrões de segurança e IAM do banco.
    • Monitorei e mitiguei ameaças via EDR, atuando na gestão de vulnerabilidades e Cyber Security Management dos ambientes AWS, Azure, Intune, Entra ID e aplicações web.
    • Desenvolvi automações (RPA) em Python com Selenium, FastAPI, OpenCV e Microsoft Graph, incluindo pentest integrado ao processo de CI/CD.
    • Zero Trust
    • Pentest
    • EDR & DLP
    • AWS · Azure
    • Python

  2. mar 2024 — mar 2025

    Analista de Infraestrutura Pleno

    FIT Energia · Grupo Santander

    • Gestão de redes, infraestrutura em nuvem e administração de sistemas, assegurando a disponibilidade e a continuidade dos serviços de TI.
    • Gestão de identidade e acessos (IAM) e de ativos de software, hardware e licenciamento (ITAM, HAM, SAM) com Entra ID, Intune, AWS e GLPI.
    • Ponto focal na adequação da FIT Energia aos padrões do Santander após a aquisição da empresa, garantindo conformidade regulatória e continuidade operacional.
    • Adequação de SaaS e softwares a SSO via SAML, com organização de provisionamento e gestão de grupos de acesso no Entra ID.
    • IAM
    • ITAM · HAM · SAM
    • SSO / SAML
    • GLPI
    • Cloud

  3. abr 2023 — mar 2024

    Analista de ITAM / IAM

    FIT Energia · Grupo Santander

    • Implantei e configurei o ambiente Microsoft (Intune, Azure AD, Exchange Online, SharePoint), com gestão centralizada de identidades, dispositivos e conformidade.
    • Automatizei processos de provisionamento e desprovisionamento de identidades, apoiando a governança de acessos da organização.
    • Administrei redes e sistemas, protegendo endpoints com criptografia e soluções de segurança, e garantindo a disponibilidade dos serviços.
    • Entra ID
    • Intune
    • Exchange Online
    • SharePoint

  4. abr 2023 — nov 2024 Consultoria

    Especialista em TI

    Hy Brazil

    • Gestão de identidade e acessos (IAM), administrando contas e dispositivos via Microsoft Intune e Entra ID / Azure AD.
    • Apoio ao controle de ativos de software e hardware, contribuindo para conformidade e disponibilidade dos recursos de TI.
    • Definição das práticas iniciais de segurança da informação e coordenação da equipe de suporte técnico.
    • IAM
    • Gestão de ativos
    • Liderança de equipe
    • Python

  5. ago 2022 — abr 2023

    Consultor de TI

    Prefeitura Municipal de Nova Lima

    • Implementei políticas de segurança cibernética para os diferentes setores da prefeitura.
    • Coordenei e atuei no suporte técnico e no treinamento de usuários.
    • Realizei gerenciamento de identidade e acesso (IAM) com Active Directory e automatizei processos com Python e PowerShell.
    • Active Directory
    • Políticas de segurança
    • PowerShell

  6. ago 2022 — abr 2023

    Analista de TI

    G4F Soluções Corporativas

    • Gestão de redes, dispositivos de segurança (firewalls, switches) e identidade / acessos, garantindo desempenho, governança e conformidade.
    • Implementação de políticas de cibersegurança e automação de processos de TI com Python.
    • Suporte técnico e implementação de soluções corporativas, assegurando a continuidade dos serviços.
    • Firewalls & Switches
    • IAM
    • Automação

  7. abr 2021 — ago 2022

    Técnico em Informática

    INTIP Inteligência em Internet

    • Manutenção e configuração de computadores, notebooks e softwares essenciais.
    • Administração de roteadores, firewalls, servidores e redes cabeadas / sem fio, garantindo conectividade e segurança.
    • Suporte técnico N1, N2 e N3, assegurando atendimento ágil e resolução de incidentes.
    • Redes
    • Servidores
    • Suporte N1–N3

Stack

Ferramentas & Tecnologias

O que uso no dia a dia para proteger ambientes, governar identidades e construir automações.

Cibersegurança

  • Zero Trust
  • MITRE ATT&CK
  • Resposta a Incidentes
  • Análise de Vulnerabilidades
  • Microsoft Defender
  • Microsoft Sentinel
  • Microsoft Purview (DLP)
  • Qualys
  • Bitsight
  • Burp Suite
  • Kali Linux
  • Wireshark

Identidade & Acesso

  • Entra ID / Azure AD
  • Microsoft Intune
  • Conditional Access
  • SailPoint
  • PIM
  • SSO / SAML
  • Microsoft 365
  • Exchange Online

Linguagens

  • Python
  • Ruby
  • C++
  • JavaScript
  • PowerShell
  • Bash
  • SQL

Desenvolvimento

  • React
  • HTML
  • CSS
  • Tailwind
  • FastAPI
  • Django
  • Selenium
  • OpenCV
  • Pandas
  • Microsoft Graph

Infra, Cloud & Dados

  • AWS
  • Docker
  • Linux
  • Git / GitHub
  • Cisco
  • SASE
  • MySQL
  • MongoDB

Idiomas

  • Português Nativo
  • Inglês Avançado
  • Italiano Intermediário
  • Espanhol Intermediário
  • Japonês Iniciante

Formação

Educação Acadêmica

Base técnica construída no IFMG e aprofundada em duas graduações em paralelo — engenharia e segurança.

2026 — 2028

Segurança da Informação

Graduação · Pontifícia Universidade Católica de Minas Gerais

Disciplinas com foco em cibersegurança, Zero Trust, pentest e gestão de vulnerabilidades e risco.

2025 — 2029

Engenharia da Computação

Graduação · Universidade Federal de Minas Gerais

Disciplinas voltadas para IoT, sistemas computacionais, inteligência artificial, algoritmos, combinatória e projetos de hardware.

2018 — 2021

Tecnologia da Informação

Técnico integrado · Instituto Federal de Minas Gerais

Formação da base de todas as principais áreas de tecnologia: redes, hardware, programação e banco de dados.