Especialista em Endpoint Security e PAM – Grupo Casas Bahia – Home Office

Especialista em Endpoint Security e PAM – Grupo Casas Bahia – Home Office

Responsabilidades e atribuições
Gerenciar a segurança de dispositivos Windows, macOS e dispositivos móveis, garantindo aderência às políticas corporativas de segurança;
Manter visibilidade e monitoramento contínuo (vulnerabilidades críticas e exposição) do parque de endpoints;
Gerenciar, evoluir e administrar o ambiente de MDM (Microsoft Intune), implementar políticas de conformidade e configuração, administrar dispositivos corporativos e BYOD, aplicar hardening em endpoints, gerenciar aplicações corporativas e perfis de segurança, automatizar configurações e processos de remediação;
Administrar e otimizar soluções como: Microsoft Defender for Endpoint, CrowdStrike Falcon com detecção e resposta a ameaças, análise e tratamento de alertas, redução de falsos positivos, integração com plataformas SIEM e SOC e Apoio a atividades de Threat Hunting;
Definir e operar processos de gerenciamento de patches;
Garantir atualização de sistemas operacionais, aplicações e melhoria contínua da postura de segurança;
Reduzir a janela de risco dos ativos corporativos;
Implementar padrões de segurança baseados em CIS Benchmarks, garantir conformidade com políticas corporativas e requisitos regulatórios;
Administrar e evoluir soluções de Privileged Access Management (PAM);
Monitoramento de acessos privilegiados, revisão periódica de privilégios e segregação de funções;
Desenvolver dashboards operacionais e executivos utilizando Power BI, Microsoft Sentinel, Azure Monitor, Consoles EDR/XDR, Ferramentas PAM;
Desenvolver automações utilizando PowerShell e Python, automatizar processos de onboarding e offboarding, revisões de acesso e rotação de credenciais;
Integrar soluções EDR, SIEM, MDM e PAM;
Atuar em incidentes relacionados a endpoints e credenciais comprometidas, realizar triagem e análise forense básica, investigar uso indevido de contas privilegiadas, isolar dispositivos comprometidos, executar ações de contenção, remediação e recuperação;
Trabalhar em conjunto com equipes de SOC, IAM, Infraestrutura, Cloud e GRC;
Apoiar auditorias internas e externas;
Contribuir para iniciativas de Zero Trust e Least Privilege;
Apoiar projetos relacionados à gestão de identidades e acessos;
Treinar usuários e equipes técnicas sobre segurança de endpoints e disseminar boas práticas de proteção de credenciais;
Acompanhar tendências, ameaças e novas tecnologias de segurança, participar de treinamentos e certificações relevantes;
Contribuir para a evolução contínua da maturidade de Endpoint Security e PAM.

Requisitos e qualificações
Graduação em Ciência da Computação, Engenharia, Sistemas de Informação ou áreas correlatas;
Experiência comprovada em Segurança de Endpoints;
Experiência com Microsoft Intune;
Experiência com Microsoft Defender for Endpoint e/ou CrowdStrike Falcon;
Experiência com soluções PAM e cofres de senhas corporativos;
Experiência em gestão de vulnerabilidades e patch management;
Experiência com auditorias e controles de acesso privilegiado.

Seria muito legal se você tivesse (diferenciais):

Certificações em Microsoft Certified: Endpoint Administrator Associate, Security Operations Analyst (SC-200), Identity and Access Administrator (SC-300), Delinea Specialist e CompTIA Security+;
Experiência ou vivência no varejo.

Candidate-se, clicando no botão “Candidatar-se à vaga” abaixo