# Anderson Pereira

Auditoria de TI · Riscos e Compliance de TI · Cibersegurança e Segurança da Informação

[contato@andersonp.com.br](mailto:contato@andersonp.com.br) · [https://www.linkedin.com/in/anderbytes/](https://www.linkedin.com/in/anderbytes/)

## Resumo profissional

Carreira focada na área de **Tecnologia da Informação, Auditoria e Riscos de TI**, com aptidões voltadas para:

* Identificação, análise e reporte de riscos, recomendações e planos de ação.  
* Procedimentos para melhoria de processos, controles internos, rotinas operacionais e de gestão.  
* Atuação e consultoria em Segurança da Informação e Cibersegurança.  
* Gestão e monitoração de parques de infraestrutura e ativos de TI.

## Objetivo

Atuar nas áreas de Riscos de TI, Governança, Controles Internos, Auditoria Interna, contribuindo para o fortalecimento dos processos de gestão de riscos, conformidade e melhoria contínua dos controles organizacionais. Adicionalmente, também tenho capacidade para colaborar diretamente com o time de TI ou Segurança da Informação, se necessário.

## Certificações

### [2025 — ISACA CRISC (Certified in Risk and Information Systems Control)](https://drive.google.com/file/d/1GiKTTLKqztrhdeHmW3wV9RI-M3ScPiL3/view)

### [2023 — CompTIA CSAP (Security Analytics Professional)](https://drive.google.com/file/d/1WLgRumb3xJtQYWfzAFBLwVxhis1lHeEB/view)

### [2023 — CompTIA CySA+ (CyberSecurity Analyst)](https://drive.google.com/file/d/1BdXOLX3yEjUGtKUR3GjAbATgBLyk9LOh/view)

### [2019 — ISACA CISA (Certified Information Systems Auditor)](https://drive.google.com/file/d/1f6aLS8chTHg4zjevWdJX_gCyzOkekrVm/view)

### [2019 — CompTIA Security+](https://drive.google.com/file/d/1PDzPr1CpahGVqoPqArqnCH9TeGxt1MMd/view)

### [2019 — CompTIA Network+](https://drive.google.com/file/d/1m3zsxxQjvXTG4Ld7OmWtkg_5GXsZASUA/view)

### [2019 — EXIN ISFS (Information Security Foundation) for ISO/IEC 27001](https://drive.google.com/file/d/15edqJZwmLPA-7SIhiJ1nE4RgNBUpyKhn/view)

### 2018 — CompTIA Linux+ — Expirada

## Formação acadêmica

### Pós-graduação — Redes de Computadores

UGF (Gama Filho). Lato sensu, concluído em 2011.

### Graduação — Sistemas de Informação

UNIRIO (Universidade Federal do Estado do Rio de Janeiro), concluído em 2005.

## Competências

### Primárias

Auditoria Interna • Auditoria de TI • Segurança da Informação • Cibersegurança • Governança de TI • GRC • Gestão de Riscos • Compliance • Modelo de Três Linhas (IIA) • Linux e Servidores • ISO 27001 • ISO 27002 • COBIT • NIST CSF • COSO ERM • Reporte a Comitês Executivos

### Secundárias

Aplicação de IA • Power BI • Infraestruturas em Nuvem • Automações • Python • Power Automate • VSCode • CI/CD • Classificação e Proteção de Dados • ISO 37301

## Experiência profissional

### Petrobras Transporte S.A. (TRANSPETRO)

#### Analista de Riscos de TI (Controles Internos) — Maio/2025 → Atual

Acompanhamento e aprimoramento do ambiente de controles internos de tecnologia, em conjunto e parceria com a área de Tecnologia da Informação.

Elaboração de diversas melhorias no processo geral de controles internos, trazendo modernidade e mais agilidade para as rotinas internas, bem como indicadores e publicidade para os gestores responsáveis pelos controles.

#### Gerente Setorial de Cibersegurança (TI) — Julho/2022 → Maio/2025

Gestão da cibersegurança de TI, implementação de mecanismos e rotinas, disponibilização de indicadores e informações aos gestores responsáveis pelos controles tecnológicos. Responsável por elevar o nível geral de segurança cibernética da TI, e entregar resultados e indicadores para a alta gestão da companhia.

Responsável por coordenar a implementação de mecanismos e processos novos, que resultaram na elevação do indicador do NIST da Transpetro em 2023 e 2024\.

#### Auditor de Sistemas (Auditoria Interna) — Setembro/2015 → Julho/2022

Planejamento e realização de auditorias internas dos processos, contratos e ativos de TI e Telecomunicações da companhia.

Ampla experiência em auditorias de sistemas, ativos, governança, compliance e SOX.

#### Analista de Infraestrutura (TI) — Março/2010 → Setembro/2015

Gestão de projetos e demandas de Infraestrutura. Responsável por diversos projetos de infraestrutura em conjunto com a TI da Petrobras.

Referência interna em conhecimentos técnicos de TI, principalmente na resolução de problemas de alta complexidade e que requerem investigação técnica minuciosa.

#### Analista de Negócios SAP (TI) — Novembro/2006 → Março/2010

Gestão de projetos e demandas para elaboração de melhorias e correções de falhas no ERP SAP R/3 da Transpetro (Módulos FI, CO, TV e FM), coordenando equipes técnicas da Fábrica de Software contratada.

### SERPRO — Serviço Federal de Processamento de Dados

#### Analista de Desenvolvimento WEB — Agosto/2005 → Novembro/2006

Responsável pelo desenvolvimento e manutenção de diversos sistemas relacionados ao IRPF (Imposto de Renda de Pessoas Físicas) da Receita Federal do Brasil.

## Idiomas

- Português: nativo.
- Inglês: leitura fluente, escrita fluente, conversação excelente. Brasas Course (1997–2000).
- Espanhol: leitura básica.

## Outros

Disponibilidade para viagens.