Ygor Moretti

Liderança Técnica em Segurança da Informação

Cloud Security · GRC · Operações de Segurança · Infraestrutura Crítica

Lauro de Freitas, BA (região de Salvador)
ymoretti@gmail.com
linkedin.com/in/ymoretti

Ambientes regulados

BACEN
SUSEP
PCI DSS
SOX
LGPD

27 anos em tecnologia, liderando times desde 2017

~90% de redução no custo de nuvem (GCP) na TAG

16 profissionais em 4 times no Cloud Center of Excellence

15+ na equipe de defesa 24x7 dos Jogos Rio 2016

Resumo

Líder técnico em Segurança da Informação, com 27 anos em tecnologia e cargos de liderança desde 2017. Atua de ponta a ponta, da arquitetura de segurança e rede à operação 24x7, em ambientes regulados pelo Banco Central (BACEN) e pela SUSEP, com PCI DSS, SOx e LGPD, incluindo a gestão e a comunicação de incidentes ao Banco Central.

Estruturou áreas técnicas onde não existiam: o primeiro time de Segurança da Informação e o Command Center da TAG (grupo StoneCo) e a área de FinOps da CertSimples. Lidera times de até 16 pessoas com indicadores que tornam o valor da segurança visível para o negócio.

Experiência profissional

nov/2024 – atual · Lauro de Freitas, BA · dedicação integral desde fev/2026

Sócio, Tecnologia e Operações

VenturaEX

Estruturou e digitalizou a operação da empresa do zero: processos, sistema de orçamento e custeio, controles financeiros e rotinas de gestão.
Responde pela infraestrutura de TI e rede de eventos corporativos de grande porte, como a Convenção Shell/Raízen (com a Parceria Ilimitada) e a Convenção de Vendas Vivo.
Desenha a rede e sua segmentação, os links de internet e o Wi-Fi, e faz a validação técnica obrigatória de todos os fornecedores de tecnologia das ativações.
Entrega em campo, em janelas curtas e sem margem para falha: credenciamento, redes, estações e impressão.

nov/2024 – fev/2026 · Rio de Janeiro, RJ

Líder de Projetos de Segurança da Informação

Prudential do Brasil

Liderou a equipe de projetos de Segurança da Informação em seguradora regulada pela SUSEP e pelo Banco Central, com indicadores para medir eficiência e resultado das iniciativas.
Atuou como parceiro técnico de Infraestrutura, Cloud, DevSecOps e AppSec no lançamento seguro de novos produtos (security by design).
Avaliou soluções de dados, de bancos pequenos a arquiteturas complexas, frente aos padrões de segurança e risco.
Criou processos e KPIs que tornaram mensurável a entrega da área de Segurança da Informação.

mar/2023 – nov/2024 · São Paulo, SP

Consultor de Segurança e Tecnologia / Gerente de Projetos

CertSimples

Liderou equipe de 10 profissionais em projetos de infraestrutura e segurança para clientes.
Conduziu o retrofit de rede e segurança de mais de 100 clínicas, com implantação de serviços Fortinet.
Implantou proteção de endpoint e integrou o Datadog à observabilidade de aplicações em GCP.
Criou e estruturou a área de FinOps, otimizando os custos de tecnologia e segurança.

TAG IMF (grupo StoneCo)

Infraestrutura do mercado financeiro supervisionada pelo Banco Central · Campinas, SP

dez/2021 – mar/2023

Líder do Cloud Center of Excellence

Liderou 4 times e 16 profissionais: Segurança, Operações em Nuvem, Banco de Dados e Serviços de TI.
Reduziu em cerca de 90% o custo de GCP com revisões de arquitetura e código, e em cerca de 80% o custo de Datadog com a reestruturação da observabilidade.
Implantou MongoDB Atlas com replicação, backup e recuperação e distribuição multirregião; desligava ambientes de produção em fins de semana e feriados para reduzir custo.

dez/2020 – dez/2021 · TAG IMF (grupo StoneCo)

Líder de Segurança da Informação

Montou e liderou a primeira equipe de Segurança da Informação da empresa, com 8 profissionais: missão, modelo operacional e políticas iniciais para BACEN, LGPD e SOx.
Fundou e estruturou o Command Center, responsável por monitoramento e resposta a incidentes.
Implantou CrowdStrike, Netskope (SASE/CASB), SIEM, Tenable e KnowBe4.

ago/2019 – dez/2020 · Rio de Janeiro, RJ

Líder de Segurança da Informação

Zoop

Ingressou para liderar o NOC e assumiu a Segurança da Informação em dois meses.
Montou e liderou equipe de 7 profissionais em fintech de pagamentos.
Conduziu as iniciativas que levaram à recertificação PCI DSS e garantiu a conformidade com o Banco Central e a LGPD.
Implantou processos de resposta a incidentes de segurança e fraude, com CrowdStrike, Tenable, JumpCloud e Netskope.

set/2018 – jul/2019 · Rio de Janeiro, RJ

Líder de Tecnologia

Folha Dirigida

Liderou a equipe de desenvolvimento na transição da empresa para uma plataforma totalmente digital e definiu a estratégia de tecnologia de longo prazo.

mai/2017 – abr/2018 · Rio de Janeiro, RJ

Líder de Infraestrutura de Data Center

Stone Pagamentos

Liderou equipe de redes, sistemas operacionais, storage e DevOps em uma das cinco maiores adquirentes do país.
Migrou quatro data centers nos EUA, presencialmente: contratação de fornecedores, planejamento e migração física, com downtime mínimo.
Desenhou planos de capacidade para picos como a Black Friday e conduziu a obtenção e manutenção da certificação PCI DSS.

abr/2012 – dez/2016 · Rio de Janeiro, RJ

Especialista em Segurança da Informação (promovido de Analista)

Comitê Organizador dos Jogos Olímpicos e Paralímpicos Rio 2016

Participou do planejamento do backbone e da arquitetura de segurança dos Jogos.
Liderou, na fase operacional, equipe de defesa 24x7 com mais de 15 profissionais até o encerramento dos Jogos.
Implantou firewalls, IDS/IPS (Cisco e Palo Alto) e proteção de endpoint; conduziu resposta a incidentes, auditorias de segurança e planos de mitigação.

Experiências anteriores

2017 Embratel / Global Hitss · Coordenador de Segurança de Redes · desmobilização da infraestrutura do Rio 2016
2011–2012 Rede D'Or · Analista Sênior de Segurança da Informação
2010–2011 TIM Brasil · Analista de Segurança de Redes
2009–2010 Vivo / Telefônica · Analista de Segurança de Redes
2006–2008 Orange Business Services · Analista de Redes
2003–2006 Facility Empreendimentos · Administrador de Redes
1999–2003 RS do Brasil e Chiptek Informática · Primeira equipe técnica de ISDN da Telemar
2018–2026 Projetos paralelos em eventos de grande porte · ICM 2018, Congresso Internacional de Matemáticos, o primeiro no hemisfério sul · Convenção Shell/Raízen (2019 e 2022–2026) · Convenção de Vendas Vivo (2024–2026)

Competências

Segurança da Informação

arquitetura de segurança
resposta a incidentes
Command Center / SOC
SIEM
EDR (CrowdStrike)
SASE/CASB (Netskope)
gestão de vulnerabilidades (Tenable)
IAM (JumpCloud)
conscientização (KnowBe4)

Cloud e DevSecOps

Google Cloud (GCP)
cloud security
DevSecOps
FinOps
observabilidade (Datadog)
MongoDB Atlas multirregião

Redes e infraestrutura

firewalls: Fortinet, Palo Alto, Check Point, Cisco ASA
IDS/IPS
VPN
NAC
OSPF, BGP, EIGRP
data center
operação 24x7

Governança, risco e compliance

BACEN
SUSEP
PCI DSS
SOx
LGPD
comunicação de incidentes ao BCB
gestão de riscos
políticas de segurança
KPIs de segurança
ITIL
COBIT

IA aplicada

IA generativa no dia a dia: design técnico, automação e análise
revisão segura de código com OWASP ASVS 5.0, Top 10:2025 e CWE Top 25 (em desenvolvimento)

Formação

Gestão de Segurança da Informação (tecnólogo) Centro Universitário IBMR · 2020–2023
Técnico em Processamento de Dados Escola Técnica Estadual República · 1997–1999

Certificações

ITIL v2 e v3
COBIT 4.1 e 5
Scrum: PSM I, PSPO I, ASM, ASF

Idiomas

Português nativo
Inglês B2 · IELTS Band 6
Francês B1 · TCF
Espanhol básico · A2

Ygor Moretti

Information Security Lead

Cloud Security · GRC · Security Operations · Critical Infrastructure

Lauro de Freitas (Salvador area), Bahia, Brazil
ymoretti@gmail.com
linkedin.com/in/ymoretti

Regulated environments

BACEN
SUSEP
PCI DSS
SOX
LGPD

27 years in technology, leading teams since 2017

~90% cut in cloud (GCP) spend at TAG

16 people across 4 teams in the Cloud Center of Excellence

15+ on the 24x7 security defense team at the Rio 2016 Games

Summary

Hands-on information security leader with 27 years in technology and leadership roles since 2017. Works end to end, from security and network architecture to 24x7 operations, in environments regulated by the Central Bank of Brazil (BACEN) and SUSEP, with PCI DSS, SOX and LGPD, including incident management and notification to the Central Bank.

Built technical functions where none existed: the first Information Security team and the Command Center at TAG (StoneCo group), and the FinOps practice at CertSimples. Leads teams of up to 16 people with KPIs that make the value of security visible to the business.

Professional experience

Nov 2024 – Present · Lauro de Freitas, Brazil · full-time since Feb 2026

Partner, Technology & Operations

VenturaEX

Built and digitized the company's operations from scratch: processes, budgeting and costing system, financial controls and management routines.
Own the IT and network infrastructure of large corporate events, such as the Shell/Raízen Dealer Convention (with Parceria Ilimitada) and the Vivo Sales Convention.
Design the network and its segmentation, internet links and Wi-Fi, and run the mandatory technical validation of every technology vendor in the brand activations.
Deliver on site in short, zero-failure windows: accreditation, wired and wireless networks, workstations and printing.

Nov 2024 – Feb 2026 · Rio de Janeiro, Brazil

Information Security Projects Lead

Prudential do Brasil

Led the Information Security projects team at an insurer regulated by SUSEP and the Central Bank of Brazil, using KPIs to measure the efficiency and results of security initiatives.
Acted as security partner to Infrastructure, Cloud, DevSecOps and AppSec teams for the secure launch of new products (security by design).
Assessed data platform solutions, from small fast-recovery databases to complex architectures, against corporate security and risk standards.
Created processes and KPIs that made the Information Security function's delivery measurable.

Mar 2023 – Nov 2024 · São Paulo, Brazil

Security & Technology Consultant / Project Manager

CertSimples

Led a 10-person team delivering infrastructure and security projects for clients.
Led a network and security retrofit across 100+ clinics, deploying Fortinet services.
Deployed endpoint protection and integrated Datadog observability for applications running on GCP.
Built the FinOps practice from scratch, optimizing technology and security spending.

TAG IMF (StoneCo group)

Financial market infrastructure supervised by the Central Bank of Brazil · Campinas, Brazil

Dec 2021 – Mar 2023

Cloud Center of Excellence Lead

Led 4 teams and 16 people across Security, Cloud Operations, Databases and IT Services.
Cut GCP spend by ~90% through architecture and code reviews, and Datadog costs by ~80% by restructuring observability.
Deployed MongoDB Atlas with replication, backup and recovery, and multi-region distribution; paused production environments on weekends and holidays to cut costs.

Dec 2020 – Dec 2021 · TAG IMF (StoneCo group)

Information Security Lead

Built and led the company's first Information Security team of 8: mission, operating model and initial policies for BACEN, LGPD and SOX compliance.
Founded and structured the Command Center for monitoring and incident response.
Deployed CrowdStrike, Netskope (SASE/CASB), SIEM, Tenable and KnowBe4.

Aug 2019 – Dec 2020 · Rio de Janeiro, Brazil

Information Security Lead

Zoop

Joined to lead the NOC and took over Information Security within two months.
Built and led a 7-person security team at a payments fintech.
Led the initiatives that achieved PCI DSS re-certification and ensured compliance with Central Bank of Brazil rules and LGPD.
Implemented security and fraud incident response processes with CrowdStrike, Tenable, JumpCloud and Netskope.

Sep 2018 – Jul 2019 · Rio de Janeiro, Brazil

Technology Lead

Folha Dirigida

Led the development team through the company's transition to a fully digital platform and defined the long-term technology strategy.

May 2017 – Apr 2018 · Rio de Janeiro, Brazil

Data Center Infrastructure Lead

Stone Pagamentos

Led a networks, operating systems, storage and DevOps team at one of Brazil's top-5 payment acquirers.
Migrated four US data centers on site: vendor contracting, infrastructure planning and physical migration with minimal downtime.
Designed capacity plans for peaks such as Black Friday and managed PCI DSS certification.

Apr 2012 – Dec 2016 · Rio de Janeiro, Brazil

Information Security Specialist (promoted from Analyst)

Rio 2016 Organizing Committee for the Olympic and Paralympic Games

Helped plan the Games' network backbone and security architecture.
Led a 24x7 security defense team of 15+ people during the operational phase, through the end of the Games.
Deployed firewalls, IDS/IPS (Cisco, Palo Alto Networks) and endpoint protection; ran incident response, security audits and remediation plans.

Earlier experience

2017 Embratel / Global Hitss · Network Security Coordinator · decommissioned the Rio 2016 infrastructure
2011–2012 Rede D'Or · Senior Information Security Analyst
2010–2011 TIM Brasil · Network Security Analyst
2009–2010 Vivo / Telefônica Brasil · Network Security Analyst
2006–2008 Orange Business Services · Network Analyst
2003–2006 Facility Empreendimentos · Network Administrator
1999–2003 RS do Brasil and Chiptek Informática · First ISDN technical team at Telemar
2018–2026 Large-scale event projects · ICM 2018, International Congress of Mathematicians, the first in the Southern Hemisphere · Shell/Raízen Dealer Convention (2019 and 2022–2026) · Vivo Sales Convention (2024–2026)

Skills

Information security

security architecture
incident response
Command Center / SOC
SIEM
EDR (CrowdStrike)
SASE/CASB (Netskope)
vulnerability management (Tenable)
IAM (JumpCloud)
security awareness (KnowBe4)

Cloud and DevSecOps

Google Cloud (GCP)
cloud security
DevSecOps
FinOps
observability (Datadog)
multi-region MongoDB Atlas

Networks and infrastructure

firewalls: Fortinet, Palo Alto Networks, Check Point, Cisco ASA
IDS/IPS
VPN
NAC
OSPF, BGP, EIGRP
data center
24x7 operations

Governance, risk and compliance

BACEN
SUSEP
PCI DSS
SOX
LGPD/GDPR
incident notification to the Central Bank
risk management
security policy
security KPIs
ITIL
COBIT

Applied AI

daily use of generative AI for technical design, automation and analysis
secure code review with OWASP ASVS 5.0, Top 10:2025 and CWE Top 25 (in progress)

Education

Technologist degree in Information Security Management Centro Universitário IBMR · 2020–2023
Technical diploma in Data Processing Escola Técnica Estadual República · 1997–1999

Certifications

ITIL v2 and v3
COBIT 4.1 and 5
Scrum: PSM I, PSPO I, ASM, ASF

Languages

Portuguese native
English B2 · IELTS Band 6
French B1 · TCF
Spanish basic · A2

Ygor Moretti

Lead Sécurité de l'information

Sécurité du cloud · GRC · Opérations de sécurité · Infrastructures critiques

Lauro de Freitas (région de Salvador), Bahia, Brésil
ymoretti@gmail.com
linkedin.com/in/ymoretti

Environnements réglementés

BACEN
SUSEP
PCI DSS
SOX
LGPD

27 ans dans la technologie, à la tête d'équipes depuis 2017

~90 % de réduction des coûts cloud (GCP) chez TAG

16 personnes dans 4 équipes du Cloud Center of Excellence

15+ dans l'équipe de défense 24/7 des Jeux de Rio 2016

Profil

Leader technique en sécurité de l'information, avec 27 ans d'expérience dans la technologie et des postes de direction depuis 2017. Pilotage de bout en bout, de l'architecture sécurité et réseau aux opérations 24/7, dans des environnements réglementés par la Banque centrale du Brésil (BACEN) et la SUSEP, avec PCI DSS, SOX et LGPD, y compris la gestion et la notification des incidents à la Banque centrale.

Création de fonctions techniques là où elles n'existaient pas : la première équipe Sécurité de l'information et le Command Center de TAG (groupe StoneCo), puis la pratique FinOps de CertSimples. Direction d'équipes jusqu'à 16 personnes, avec des indicateurs qui rendent la valeur de la sécurité visible pour l'entreprise.

Expérience professionnelle

nov. 2024 – aujourd'hui · Lauro de Freitas, Brésil · à temps plein depuis févr. 2026

Associé, Technologie et Opérations

VenturaEX

Structuration et digitalisation complètes des opérations de l'entreprise : processus, système de devis et de chiffrage, contrôles financiers et routines de gestion.
Responsable de l'infrastructure informatique et réseau de grands événements d'entreprise, dont la Convention des revendeurs Shell/Raízen (avec Parceria Ilimitada) et la Convention commerciale Vivo.
Conception du réseau et de sa segmentation, des liens internet et du Wi-Fi ; validation technique obligatoire de tous les fournisseurs technologiques des activations de marque.
Livraison sur site dans des fenêtres courtes et sans droit à l'erreur : accréditation, réseaux filaires et sans fil, postes de travail et impression.

nov. 2024 – févr. 2026 · Rio de Janeiro, Brésil

Responsable des projets de sécurité de l'information

Prudential do Brasil

Direction de l'équipe projets Sécurité de l'information d'un assureur réglementé par la SUSEP et la Banque centrale, avec des indicateurs mesurant l'efficacité et les résultats des initiatives.
Partenaire sécurité des équipes Infrastructure, Cloud, DevSecOps et AppSec pour le lancement sécurisé de nouveaux produits (security by design).
Évaluation de solutions de données, des bases simples à reprise rapide aux architectures complexes, au regard des standards de sécurité et de risque.
Création de processus et de KPI rendant mesurable la contribution de la fonction Sécurité de l'information.

mars 2023 – nov. 2024 · São Paulo, Brésil

Consultant sécurité et technologie / Chef de projet

CertSimples

Direction d'une équipe de 10 personnes sur des projets d'infrastructure et de sécurité pour les clients.
Rénovation du réseau et de la sécurité de plus de 100 cliniques, avec déploiement des services Fortinet.
Déploiement de la protection des postes et intégration de l'observabilité Datadog pour des applications sur GCP.
Création de la pratique FinOps pour optimiser les coûts de technologie et de sécurité.

TAG IMF (groupe StoneCo)

Infrastructure des marchés financiers supervisée par la Banque centrale du Brésil · Campinas, Brésil

déc. 2021 – mars 2023

Lead Cloud Center of Excellence

Direction de 4 équipes et 16 personnes : sécurité, opérations cloud, bases de données et services IT.
Réduction d'environ 90 % des coûts GCP par des revues d'architecture et de code, et d'environ 80 % des coûts Datadog par la refonte de l'observabilité.
Déploiement de MongoDB Atlas avec réplication, sauvegarde et restauration, et distribution multirégion ; arrêt des environnements de production les week-ends et jours fériés pour réduire les coûts.

déc. 2020 – déc. 2021 · TAG IMF (groupe StoneCo)

Lead Sécurité de l'information

Création et direction de la première équipe Sécurité de l'information de l'entreprise, 8 personnes : mission, modèle opérationnel et premières politiques de conformité BACEN, LGPD et SOX.
Création et structuration du Command Center, chargé de la surveillance et de la réponse aux incidents.
Déploiement de CrowdStrike, Netskope (SASE/CASB), SIEM, Tenable et KnowBe4.

août 2019 – déc. 2020 · Rio de Janeiro, Brésil

Lead Sécurité de l'information

Zoop

Arrivé pour diriger le NOC, prise en charge de la sécurité de l'information en deux mois.
Constitution et direction d'une équipe sécurité de 7 personnes dans une fintech de paiement.
Pilotage des initiatives ayant abouti à la recertification PCI DSS ; conformité aux règles de la Banque centrale et à la LGPD.
Mise en place des processus de réponse aux incidents de sécurité et de fraude, avec CrowdStrike, Tenable, JumpCloud et Netskope.

sept. 2018 – juil. 2019 · Rio de Janeiro, Brésil

Responsable technologie

Folha Dirigida

Direction de l'équipe de développement lors de la transition vers une plateforme entièrement numérique et définition de la stratégie technologique à long terme.

mai 2017 – avr. 2018 · Rio de Janeiro, Brésil

Responsable infrastructure data center

Stone Pagamentos

Direction de l'équipe réseaux, systèmes, stockage et DevOps de l'un des cinq principaux acquéreurs de paiement du Brésil.
Migration sur site de quatre data centers aux États-Unis : contractualisation des fournisseurs, planification et migration physique, avec un temps d'arrêt minimal.
Plans de capacité pour les pics comme le Black Friday ; pilotage de l'obtention et du maintien de la certification PCI DSS.

avr. 2012 – déc. 2016 · Rio de Janeiro, Brésil

Spécialiste sécurité de l'information (promu depuis analyste)

Comité d'organisation des Jeux Olympiques et Paralympiques de Rio 2016

Participation à la conception du backbone réseau et de l'architecture de sécurité des Jeux.
Direction, en phase opérationnelle, d'une équipe de défense 24/7 de plus de 15 personnes jusqu'à la clôture des Jeux.
Déploiement de pare-feu, IDS/IPS (Cisco, Palo Alto Networks) et protection des postes ; réponse aux incidents, audits de sécurité et plans de remédiation.

Expériences antérieures

2017 Embratel / Global Hitss · Coordinateur sécurité réseau · démantèlement de l'infrastructure de Rio 2016
2011–2012 Rede D'Or · Analyste senior sécurité de l'information
2010–2011 TIM Brasil · Analyste sécurité réseau
2009–2010 Vivo / Telefônica Brasil · Analyste sécurité réseau
2006–2008 Orange Business Services · Analyste réseau
2003–2006 Facility Empreendimentos · Administrateur réseau
1999–2003 RS do Brasil et Chiptek Informática · Première équipe technique RNIS de Telemar
2018–2026 Projets événementiels d'envergure · ICM 2018, Congrès international des mathématiciens, le premier dans l'hémisphère Sud · Convention des revendeurs Shell/Raízen (2019 et 2022–2026) · Convention commerciale Vivo (2024–2026)

Compétences

Sécurité de l'information

architecture de sécurité
réponse aux incidents
Command Center / SOC
SIEM
EDR (CrowdStrike)
SASE/CASB (Netskope)
gestion des vulnérabilités (Tenable)
IAM (JumpCloud)
sensibilisation (KnowBe4)

Cloud et DevSecOps

Google Cloud (GCP)
sécurité du cloud
DevSecOps
FinOps
observabilité (Datadog)
MongoDB Atlas multirégion

Réseaux et infrastructure

pare-feu : Fortinet, Palo Alto Networks, Check Point, Cisco ASA
IDS/IPS
VPN
NAC
OSPF, BGP, EIGRP
data center
exploitation 24/7

Gouvernance, risques et conformité

BACEN
SUSEP
PCI DSS
SOX
LGPD/RGPD
notification des incidents à la Banque centrale
gestion des risques
politiques de sécurité
KPI de sécurité
ITIL
COBIT

IA appliquée

IA générative au quotidien : conception technique, automatisation et analyse
revue de code sécurisée avec OWASP ASVS 5.0, Top 10:2025 et CWE Top 25 (en cours)

Formation

Diplôme de technologue en gestion de la sécurité de l'information Centro Universitário IBMR · 2020–2023
Diplôme technique en traitement de données Escola Técnica Estadual República · 1997–1999

Certifications

ITIL v2 et v3
COBIT 4.1 et 5
Scrum : PSM I, PSPO I, ASM, ASF

Langues

Portugais langue maternelle
Anglais B2 · IELTS 6
Français B1 · TCF
Espagnol notions · A2