Especialista em endpoint security e pam

Seria muito legal se você tivesse (diferenciais): 

• Certificações em Microsoft Certified: Endpoint Administrator Associate, Security Operations Analyst (SC-200), Identity and Access Administrator (SC-300), Delinea Specialist e CompTIA Security+; 
• Experiência ou vivência no varejo.

• Gerenciar a segurança de dispositivos Windows, macOS e dispositivos móveis, garantindo aderência às políticas corporativas de segurança; 
• Manter visibilidade e monitoramento contínuo (vulnerabilidades críticas e exposição) do parque de endpoints;
• Gerenciar, evoluir e administrar o ambiente de MDM (Microsoft Intune), implementar políticas de conformidade e configuração, administrar dispositivos corporativos e BYOD, aplicar hardening em endpoints, gerenciar aplicações corporativas e perfis de segurança, automatizar configurações e processos de remediação;
• Administrar e otimizar soluções como: Microsoft Defender for Endpoint, CrowdStrike Falcon com detecção e resposta a ameaças, análise e tratamento de alertas, redução de falsos positivos, integração com plataformas SIEM e SOC e Apoio a atividades de Threat Hunting;
• Definir e operar processos de gerenciamento de patches; 
• Garantir atualização de sistemas operacionais, aplicações e melhoria contínua da postura de segurança; 
• Reduzir a janela de risco dos ativos corporativos;
• Implementar padrões de segurança baseados em CIS Benchmarks, garantir conformidade com políticas corporativas e requisitos regulatórios; 
• Administrar e evoluir soluções de Privileged Access Management (PAM);
• Monitoramento de acessos privilegiados, revisão periódica de privilégios e segregação de funções; 
• Desenvolver dashboards operacionais e executivos utilizando Power BI, Microsoft Sentinel, Azure Monitor, Consoles EDR/XDR, Ferramentas PAM; 
• Desenvolver automações utilizando PowerShell e Python, automatizar processos de onboarding e offboarding, revisões de acesso e rotação de credenciais; 
• Integrar soluções EDR, SIEM, MDM e PAM;
• Atuar em incidentes relacionados a endpoints e credenciais comprometidas, realizar triagem e análise forense básica, investigar uso indevido de contas privilegiadas, isolar dispositivos comprometidos, executar ações de contenção, remediação e recuperação;
• Trabalhar em conjunto com equipes de SOC, IAM, Infraestrutura, Cloud e GRC; 
• Apoiar auditorias internas e externas; 
• Contribuir para iniciativas de Zero Trust e Least Privilege; 
• Apoiar projetos relacionados à gestão de identidades e acessos;
• Treinar usuários e equipes técnicas sobre segurança de endpoints e disseminar boas práticas de proteção de credenciais; 
• Acompanhar tendências, ameaças e novas tecnologias de segurança, participar de treinamentos e certificações relevantes; 
• Contribuir para a evolução contínua da maturidade de Endpoint Security e PAM.