Mid-Level Endpoint Security Engineer

Perfil:

Experiência com CrowdStrike Falcon e/ou Microsoft Defender for Endpoint.

Conhecimentos de implementação, configuração, troubleshooting e validação de agentes EDR.

Experiência com SCCM/MECM, Microsoft Intune ou ferramentas equivalentes de distribuição.

Capacidade para validar inventários, cobertura dos agentes, estado de saúde dos endpoints e exceções de deployment.

Conhecimentos de políticas EDR, análise de alertas, malware, ransomware e isolamento de endpoints.

Experiência com integração de telemetria em SIEM, preferencialmente Splunk.

Capacidade para preparar runbooks, relatórios de cobertura e documentação operacional.

Responsabilidades:

Implementar, configurar e administrar soluções de Endpoint Detection and Response (EDR), como CrowdStrike Falcon e Microsoft Defender for Endpoint.

Instalar, validar e realizar troubleshooting de agentes EDR, assegurando o seu correto funcionamento e cobertura nos endpoints.

Gerir a distribuição e atualização de agentes através de SCCM/MECM, Microsoft Intune ou ferramentas equivalentes.

Monitorizar o estado de saúde dos endpoints, validar inventários, garantir a cobertura dos agentes e gerir exceções de deployment.

Definir, implementar e otimizar políticas de segurança EDR, assegurando a proteção contra malware, ransomware e outras ameaças.

Analisar alertas de segurança, investigar incidentes relacionados com endpoints e executar ações de contenção, incluindo o isolamento de equipamentos quando necessário.

Integrar telemetria de soluções EDR com plataformas SIEM, preferencialmente Splunk, para reforçar a monitorização e deteção de ameaças.

Elaborar runbooks, documentação técnica e procedimentos operacionais, garantindo a normalização dos processos de operação e suporte.

Produzir relatórios de cobertura, conformidade e estado da infraestrutura de endpoints, identificando oportunidades de melhoria.

Colaborar com equipas de Segurança, Infraestrutura e Operações na implementação de boas práticas de proteção de endpoints e resposta a incidentes.

Oferecemos:

Seguro de Saúde;

Formação online gratuita, através da plataforma Udemy;

Formação Presencial e Remota no Learning Center da Olisipo;

Certificações Gratuitas (mediante aprovação em exame);

Descontos em Parceiros Olisipo (áreas de saúde e bem-estar, fitness, viagens, entre outros);

Consultas psicológicas gratuitas;

Possibilidade de adiantamento de salário, sem comissões.

Regime de trabalho híbrido.

#J-18808-Ljbffr