Cloud Security
Avaliação e arquitetura segura de ambientes Oracle Cloud (OCI) e AWS: identidades com menor privilégio, segmentação de rede, WAF e hardening com base nos CIS Benchmarks.
Cibersegurança · Cloud · DevSecOps · LGPD
Segurança desde a concepção, para empresas que não podem parar.
A SyBo apoia empresas a proteger operações em nuvem unindo engenharia de segurança, governança e privacidade de dados em uma única estratégia, priorizada pelo risco real para o negócio.
Serviços
Quatro frentes, uma estratégia de segurança
Cada projeto começa pelo que mais reduz a exposição da empresa e é entregue dentro de escopo, prazo e orçamento combinados.
DevSecOps
Segurança integrada ao pipeline de CI/CD, sem travar o time de desenvolvimento: análise de código, dependências e infraestrutura como código, com security gates acordados com a engenharia.
SecOps e resposta a incidentes
Estruturação de SOC com SIEM e automação, gestão de vulnerabilidades com priorização por risco e planos de resposta a incidentes testados antes de serem necessários.
LGPD, GRC e DPO como serviço
Programas de adequação à LGPD e ao GDPR, análise de riscos, políticas e atuação como encarregado de dados (DPO) externo perante titulares e a ANPD.
Como trabalho
Do diagnóstico à operação, sem relatório que fica na gaveta
ETAPA 1
Diagnóstico
Levantamento do ambiente, entrevistas com as áreas e mapeamento de lacunas contra os controles de referência.
ETAPA 2
Plano priorizado
Riscos traduzidos em impacto financeiro e um roadmap ordenado pelo que mais reduz exposição por real investido.
ETAPA 3
Implantação
Execução lado a lado com os times de engenharia e infraestrutura, com entregas curtas e verificáveis.
ETAPA 4
Acompanhamento
Indicadores de maturidade, revisões periódicas e suporte contínuo para manter o nível conquistado.
Sobre
Alexandre Bonnassis, fundador
Fala a língua técnica da engenharia e a língua de negócio da diretoria.
São mais de 20 anos em tecnologia, com liderança de segurança em operações de grande porte. A experiência passa por arquitetura de nuvem, operações de segurança, governança e privacidade, sempre com foco em traduzir risco cibernético em decisão de negócio.
Trajetória em empresas como Dell EMC · HP · Indra · Citibank · Embratel
ISC2 CCCertified in Cybersecurity
EXIN DPOData Protection Officer
EXIN ISO 27001Segurança da informação
PMPGestão de projetos (PMI)
Membro da OWASP e da ANPPD
Contato
Sua empresa precisa elevar a maturidade de segurança?
Envie um e-mail contando o contexto: ambiente de nuvem, prazos regulatórios ou um incidente recente.