JADER ALMEIDA
Privacidade • Segurança • Governança • IA
Impulsiono a transformação digital com foco em resultados.
+850
Filiais
+15.000
Usuários
+2,8 Mi
População
RESUMO PROFISSIONAL
Ajudo a manter as operações de TI das organizações mais protegidas e resilientes, com práticas alinhadas a padrões reconhecidos internacionalmente, como ITIL e ISO/IEC 27001, e atuação em conformidade regulatória.
Profissional com experiência em Tecnologia da Informação e atuação em privacidade, proteção de dados e segurança da informação, em constante atualização sobre inovações tecnológicas, incluindo Inteligência Artificial, governança de dados e segurança de IA.
Sou tecnólogo em Redes de Computadores, com dupla pós-graduação em Defesa Cibernética e Perícia Cibernética, e estudo Inteligência Artificial em nível de pós-graduação. Complemento minha formação com treinamentos oficiais.
Conquistei 27 certificações oficiais, incluindo PDPE, PDPF, PDPP, DPO, ISO/IEC 27001, ISO/IEC 20000, ITIL (V3, 4 e Version 5), COBIT 4.1, CCNA, entre outras, mediante aprovação em exames de certificação, emitidas por instituições certificadoras independentes.
Minha trajetória em posições operacionais e de liderança, em ambientes críticos e complexos, com alta capacidade, densidade e disponibilidade, permite integrar requisitos regulatórios às operações.
CERTIFICAÇÕES
Principais certificações conquistadas mediante aprovação em exames de certificação.
ESCALA DA TRAJETÓRIA
Os números abaixo representam a escala dos ambientes e das operações em que atuei ao longo da minha trajetória.
COMPETÊNCIAS
Principais conhecimentos técnicos aplicados à Privacidade, Segurança da Informação e Governança.
Privacidade e Proteção de Dados
LGPD • ROPA • RIPD/DPIA • Inventário de Dados • Direitos dos Titulares • Bases Legais • Governança de Dados • Privacy by Design • Privacy by Default • Políticas de Privacidade • Gestão de Terceiros • Gestão de Consentimento • Gestão de Incidentes de Privacidade • Controles Técnicos e Organizacionais • Evidências de Conformidade
Segurança da Informação
ISO/IEC 27001 • NIST • Gestão de Riscos • SIEM • Gestão de Vulnerabilidades • Resposta a Incidentes • Preservação de Evidências • Controles de Acesso • Segurança de Redes • Análise de Logs • Investigação Técnica • Resiliência Operacional
Governança e Segurança de IA
Governança de IA • Gestão de Riscos de IA • Segurança de IA • AI Compliance • IA Responsável • Controles e Evidências • NIST AI RMF • ISO/IEC 42001 • ISO/IEC 23894 • Privacidade e Proteção de Dados em IA
Governança
Processos • Indicadores • Controles Internos • Compliance • Conscientização • Gestão de Projetos • Gestão de Serviços • Gestão de Riscos • Integração entre TI, Jurídico e Negócio • Governança de TI • COBIT • ITIL • ISO/IEC 20000
FERRAMENTAS E TECNOLOGIAS
Stack técnico utilizado na prática, do diagnóstico à resposta.
• Segurança da Informação: SIEM, OpenVAS (Greenbone Vulnerability Management), Nmap, Wireshark, tcpdump, OWASP ZAP, Burp Suite, Kali Linux.
• Infraestrutura e Redes: Microsoft Windows Server, Linux, Microsoft Active Directory, DNS, DHCP, TCP/IP, VPN, VMware vSphere, Microsoft Hyper-V.
• Automação e Desenvolvimento: Python, PowerShell, Bash.
IDIOMAS
Comunicação técnica essencial em ambientes corporativos internacionais.
• English: Technical reading and documentation fluency (certifications, tools, incident reports); conversational fluency in progress.
• Español: Lectura y comunicación básica
EXPERIÊNCIAS
Passagens que moldaram minha atuação em infraestrutura, segurança e governança.
Perito Técnico Judicial (TI)
TJBA (Poder Judiciário) | 01/2025 (Freelance)
• Atuação sob demanda (Ad hoc)
• Elaboração de laudos e pareceres técnicos, análises periciais e formulação de respostas a quesitos em litígios envolvendo tecnologia, segurança da informação e privacidade.
• Análise e preservação de evidências digitais, realizando a produção de provas técnicas fundamentadas para suporte direto à decisão judicial.
• Garantia da cadeia de custódia, aplicando metodologia técnica rigorosa, rastreabilidade e integridade na coleta e processamento de dados e vestígios tecnológicos.
Analista de Infraestrutura
Segurança e privacidade em infraestrutura distribuída
Central IT (Setor de Tecnologia) | 02/2025 – 10/2026
• Administração de perímetro e segurança em ambiente distribuído (+200 filiais / +5.000 usuários / +12.000 endpoints / +500 servidores).
• Engenharia de detecção, correlação de eventos e análise de logs em SIEM.
• Troubleshooting e resposta a incidentes críticos de infraestrutura e segurança.
• Implementação de controles alinhados à ISO/IEC 27001 e fortalecimento da resiliência operacional.
Encarregado de Dados (DPO)
Empresas Confidenciais | 03/2021 – 02/2025 | Freelancer
Nomes das empresas omitidos por segurança e acordos de confidencialidade (NDA).
• Encarregado de Proteção de Dados Pessoais (DPO), atuando como canal oficial entre organizações, titulares e ANPD.
• Inventário de dados, ROPA, RIPD/DPIA e avaliação de riscos de privacidade e segurança.
• Implementação de controles técnicos e organizacionais de privacidade e segurança.
• Apoio ao atendimento de direitos dos titulares e à gestão de incidentes envolvendo dados pessoais.
• Ações de conscientização e orientação às áreas internas.
Gerente de Projetos
Cogel S/A (Setor Público | Tecnologia) | 05/2013 – 06/2023 | Interrupção entre 2016 – 2017
Progressão de carreira: Coordenador de Data Center → Coordenador de Redes → Gerente de Operações e Manutenção de TI → Gerente de Projetos
• Liderança direta de equipe multidisciplinar com aproximadamente 25 profissionais fixos, chegando a 50 profissionais em operações sazonais, responsável pela coordenação das operações de infraestrutura, redes e serviços corporativos.
• Gestão de infraestrutura de Data Center com foco em segurança, continuidade dos serviços e alta disponibilidade 24×7.
• Sustentação de serviços de TI para a Prefeitura de Salvador, com +15.000 usuários, +850 filiais, +30.000 endpoints, +500 servidores e +1.000 sistemas, em período de atendimento à população de aproximadamente 2,8 milhões de habitantes.
• Avaliação de vulnerabilidades, análise de tráfego de rede e investigação técnica de incidentes de segurança para apoio à operação, diagnóstico e mitigação de riscos.
Consultor Técnico
RJ Holding (Alimentação / Franquias) | 2016 – 2017 (PJ)
• Gestão e controle da rede de franquias, com foco em diagnóstico e resolução de incidentes.
Técnico de TI
Empresas: Infosol / Odebrecht S/A / Capgemini | 2006 – 2013
• Evolução progressiva do suporte técnico (níveis 1 e 2) para atividades de administração de redes, servidores e estações de trabalho em ambientes corporativos de engenharia e tecnologia.
• Responsável pela operação, manutenção preventiva e corretiva de parques tecnológicos, garantindo disponibilidade e suporte a usuários finais e equipes operacionais.
• Atendimento e diagnóstico de incidentes técnicos com foco em resolução ágil, documentação de procedimentos e melhoria contínua dos ativos de infraestrutura.
FORMAÇÃO ACADÊMICA
Formação que integra tecnologia, defesa cibernética e investigação forense, complementada por treinamentos oficiais.
• Pós-graduando em Inteligência Artificial | Faculdade Iguaçu | Em andamento
• Especialista em Defesa Cibernética | Faculdade Iguaçu | Concluído (2025)
• Especialista em Perícia Cibernética | Faculdade Iguaçu | Concluído (2025)
• Tecnólogo em Redes de Computadores | UNIJORGE | Concluído (2014)
CERTIFICAÇÕES
Certificações conquistadas mediante aprovação em exames de certificação, emitidas por instituições certificadoras independentes.
INTELIGÊNCIA ARTIFICIAL
• EXIN BCS Artificial Intelligence Foundation (AIF) — Em andamento
• EXIN AI Compliance Professional (AICP) — Em andamento
• EXIN Artificial Intelligence Compliance Officer (RBC-AICO) — Em andamento
• ITIL AI Governance (Version 5) — Em andamento
• EXIN AI Security Professional (AISP) — Em andamento
PRIVACIDADE E PROTEÇÃO DE DADOS
• EXIN Data Protection Officer (DPO)
• EXIN Privacy & Data Protection Practitioner (PDPP)
• EXIN Privacy & Data Protection Foundation (PDPF)
• EXIN Privacy & Data Protection Essentials (PDPE)
• CertiProf Fundamentos na Lei Geral de Proteção de Dados (LGPD™)
• Compliance e Proteção de Dados (CPC-PD — LEC/FGV)
SEGURANÇA DA INFORMAÇÃO
• EXIN Information Security Management ISO/IEC 27001 – Professional (ISMP)
• EXIN Information Security Management ISO/IEC 27001 – Foundation (ISMF)
• EXIN Information Security Foundation based on ISO/IEC 27002 (ISFS)
• Fortinet Certified Associate Cybersecurity (FCA)
• Fortinet Certified Fundamentals Cybersecurity (FCF)
GOVERNANÇA E GESTÃO DE TI
• ITIL Foundation (Version 5)
• ITIL 4 Foundation Certificate in IT Service Management (ITIL4F)
• ITIL 4 Practitioner: Incident Management (ITIL4-IM)
• ITIL V3 Foundation (ITILF)
• EXIN IT Service Management ISO/IEC 20000 – Foundation (IS20F)
• EXIN Cloud Computing Foundation (CLOUDF)
• EXIN Green IT Citizen (GITC)
• EXIN Secure Cloud Services Certified Integrator (CI-SCS)
• SCRUMstudy Scrum Fundamentals Certified (SFC™)
• 6Sigmastudy Six Sigma White Belt (SSWB™)
• COBIT 4.1 Foundation
INFRAESTRUTURA E REDES
• Cisco Certified Network Associate (CCNA)
• Cisco Certified Design Associate (CCDA)
• Cisco Certified Network Associate – Routing & Switching (CCNA R&S)
• Cisco Certified Network Associate – Wireless (CCNA Wireless)
• IPv6 Forum Silver (IPv6-S)
PROJETOS DE IMPACTO
Projetos estratégicos em privacidade, segurança, infraestrutura e operações críticas, com atuação em ambientes de grande escala e alta disponibilidade.
• Jader Consent Manager: CMP/LGPD (2026): solução própria em produção para gestão de consentimento e privacidade, apoiando organizações no controle das preferências dos usuários, na conformidade com a LGPD e no fortalecimento da transparência e da governança de dados.
• Jader CMP Auditor: Auditoria Técnica de Privacidade/LGPD (2026): solução própria em produção para avaliação dinâmica e temporal de CMPs e práticas de consentimento, transformando evidências digitais em análises objetivas sobre comportamentos observados, riscos de privacidade e oportunidades de melhoria.
• Jader Privacy Rights: Canal do Titular/LGPD (2026): solução própria em produção voltada a pequenas e médias empresas, apoiando a gestão do relacionamento com titulares de dados, o atendimento aos direitos previstos na LGPD e o fortalecimento da transparência e da governança de privacidade.
• Jader Privacy Check: Diagnóstico de Privacidade/LGPD (2026): solução própria em produção para avaliação estruturada das práticas de privacidade e proteção de dados, apoiando organizações na identificação de pontos de atenção, riscos e oportunidades de melhoria para evolução da conformidade com a LGPD.
• Adequação à LGPD (2021–2025): condução de iniciativas de adequação e privacidade, com diagnóstico de conformidade, estruturação da governança de dados, definição de controles e apoio à implementação dos requisitos da LGPD.
• Modernização e Migração de Rede (2022–2023): liderança da migração de operadora e modernização da infraestrutura de rede, incluindo reestruturação tecnológica, segurança perimetral e implantação de firewall em ambiente distribuído com 850 filiais.
• Operação Covid-19 — Continuidade de TI (2020–2022): adequação da infraestrutura corporativa para sustentação das operações em regime remoto, assegurando conectividade, disponibilidade, segurança e continuidade dos serviços durante o período crítico da pandemia.
• Carnaval de Salvador — Operação Crítica de TI (2014–2023): atuação na operação de redes e infraestrutura de alta densidade durante grandes eventos, com foco em disponibilidade, segurança, capacidade e continuidade dos serviços em ambiente de missão crítica.
• Copa do Mundo FIFA & Copa das Confederações (2013–2014): atuação na operação de infraestrutura crítica e redes de alta disponibilidade para suporte tecnológico aos grandes eventos internacionais realizados em Salvador.