Corpo Técnico - Prospera Gestão

Corpo Técnico

Décio Salzano de Oliveira

CEO – PROSPERA

Fundador da PROSPERA no ano de 2004, possui sólida experiência em infraestrutura de redes de voz e dados e implantação de data centers e liderança de equipe multidisciplinar de atendimento, desenvolvimento e segurança. Pós graduado em Segurança da Informação, possui MBA em Gestão da Segurança da Informação e GRC. Atuou como auditor interno de TI com foco em segurança e resiliência organizacional em empresas nacionais e internacionais e possui diversas certificações na área de compliance, gestão de riscos, privacidade, prevenção a fraudes, dentre outras.

Principais competências:

Implementação e auditoria de frameworks de Governança de TI e Segurança da Informação.
Gestão de riscos tecnológicos e cibernéticos, com foco em mitigação de vulnerabilidades.
Liderança de projetos estratégicos de SGSI, Governança de TI e Programas de Conformidade.
Coordenação de Centrais de Serviços, NOCs, SOCs e grandes operações de TI em âmbito nacional.
Condução de auditorias internas e externas, assegurando governança e conformidade regulatória.
Liderança em projetos de alto impacto em entidades públicas e privadas, com foco em resultados, alinhamento estratégico e sustentabilidade operacional.
Adequação normativa para adequação de empresas reguladas pelo BACEN, incluindo startups e empresas de grande porte.
Implementação de gestão de riscos para empresas do setor financeiro e startups.

Principais certificações:

CISO Leader Certified
ISO27001: 2022 Lead Auditor
ISO 27701 Auditor Lider
ISO 22301:2019 Lead Implementer
NIST CSF 2.0 Lead implementer
NIST RMF Lead Implementer
Gestor de prevenção a fraudes
ITIL 4

José Maurício Júnior

Especialista em em Governança e Compliance

Membro do Comitê Brasileiro – Tecnologia da Informação e Transformação Digital (ABNT/CB-021) em conjunto com ISO/IEC, com mais de 12 anos de experiência consolidada em Governança de TI, Segurança da Informação e Conformidade (GRC).

Atuação estratégica na proteção de ativos críticos e na promoção da resiliência organizacional, com sólida expertise em implementação, auditoria e consultoria em frameworks como ISO 27001, ISO 9001, ISO 27701, ISO 38500, ISO 22301, COBIT, NIST e CIS, além de atuação na adequação à LGPD e GDPR.

Principais competências:

Implementação e auditoria de frameworks de Governança de TI e Segurança da Informação.
Gestão de riscos tecnológicos e cibernéticos, com foco em mitigação de vulnerabilidades.
Liderança de projetos estratégicos de SGSI, Governança de TI e Programas de Conformidade.
Coordenação de Centrais de Serviços, NOCs, SOCs e grandes operações de TI em âmbito nacional.
Consultorias para certificações ISO (27001 e 9001) e implantação de programas de qualidade, privacidade e proteção de dados.
Condução de auditorias internas e externas, assegurando governança e conformidade regulatória.
Liderança em projetos de alto impacto em entidades públicas e privadas, com foco em resultados, alinhamento estratégico e sustentabilidade operacional.

Principais certificações:

Governance, Risk and Compliance (GRC);
Information Security Officer (ISO);
Lead Auditor ISO/IEC 27001 (LA);
Data Protection Officer (DPO);
ISO/IEC 38500 - IT Governance;
ISO/IEC 20000 - IT Service Management;
ISO 37301 - Compliance Management;
ISO 31000 - Risk Management;
ISO/IEC 27005 - Information Security Risk Management;
ISO/IEC 27007 - Information Security Audit;
ISO/IEC 27001 - Information Security Management;
ISO/IEC 27002 - Information Security Controls;
ISO/IEC 27032 - Cybersecurity;
ISO 9001 - Sistemas de gestão da qualidade;
Itil Foundation;
Lean IT;
Lei Geral de Proteção de Dados - LGPD;
General Data Protection Regulation - GDPR;
Scrum Foundation.
NBR ISO 19011 - Auditoria de Sistemas de Gestão;
Environmental, Social and Governance (ESG);
COBIT;
Metodologias Ágeis e Tradicionais de Projetos;
ISO/IEC 27701 - Sistema de Gerenciamento de Informações de Privacidade;
ISO 22301 - Gestão de Continuidade dos Negócios;
Análise de Negócios;
Management 3.0;
Business and Entrepreneurship.

Willian Rene Bera De Oliveira

Ethical Hacker

Profissional com experiência desde 2015 na área de pentesting, inicialmente focado em infraestrutura de rede, servidores e firewalls. Especializado em análise de malware, pentest mobile, web, infraestrutura, além de pentest físico e engenharia social, especializado também em operações de Red Team. Atua para identificar e corrigir vulnerabilidades, com forte domínio em Python e ferramentas de recon e análise de vulnerabilidades.

Principais certificações:

Cyber Security Foundation – CSFPC, ACHH
Hardware Hacking, ICSI |
CNSS Certified Network Security Specialist,
Metasploit Framework, NSE 1, NSE 2, NSE 3, VSP, VTSP,
Pentest Mobile – Desec,
CRTA,
PENTEST+

Alexandre Alves dos Santos

Ethical Hacker

Especialista em Segurança da Informação com experiência desde 2021, iniciando sua carreira em testes de intrusão (pentest) voltados a aplicações web, servidores e firewalls. Atua como analista de malware, com domínio em testes de intrusão em ambientes web, aplicações mobile, infraestrutura, pentest físico e engenharia social.

Possui forte atuação em operações de Red Team, com foco na identificação, exploração e mitigação de vulnerabilidades reais. Proficiente em linguagens como Java, Python e Go, além de ferramentas avançadas de reconhecimento (recon) e análise de vulnerabilidades.

Principais certificações:

Cyber Security Foundation – CSFPC
Hardware Hacking – SYH2
Pentest Mobile – Desec
Pentest Web – Desec
Wifi Hacking – Desec
Pentest em Infraestrutura – CROWSEC
Técnicas de Evasão de EDR e Antivírus – Solyd
Ethical Hacking Reverse Engineering Malware (EHREM)
Microsoft Certified: Security, Compliance, and Identity Fundamentals – SC-900
Segurança em Linux – IBSEC