Engenheiro De Segurança De Endpoints – Detecção E Resposta

Olisipo; Lisboa; Híbrido; EUR 40 000 - 60 000; Tempo integral

Vantagens oferecidas por esta oferta de emprego

Seguro de Saúde

Formação online Udemy gratuita

Formação Presencial/Remota no Learning

Certificações Gratuitas

Descontos Olisipo (parceiros)

Adiantamento de salário

Resumo da oferta

Olisipo está à procura de um Engenheiro(a) de Segurança de Endpoints – Detecção e Resposta para atuar em regime híbrido em Lisboa. Atuarás na implementação, configuração e administração de soluções EDR, incluindo CrowdStrike Falcon e Microsoft Defender for Endpoint, assegurando cobertura completa dos endpoints e a mitigação de incidentes.

O papel envolve validação de inventários, gestão de políticas EDR, integração com SIEM (Splunk) e produção de relatórios de cobertura.

Qualificações

• Experiência com políticas EDR, análise de alertas, malware e isolamento de endpoints.
• Capacidade de validar inventários, cobertura dos agentes e estado de saúde dos endpoints.
• Experiência com integração de telemetria em SIEM, preferencialmente Splunk.

Responsabilidades

• Implementar, configurar e administrar soluções de EDR (CrowdStrike Falcon e Defender for Endpoint).
• Instalar, validar e fazer troubleshooting de agentes EDR nos endpoints.
• Gerir distribuição/atualização de agentes via SCCM/MECM, Intune ou ferramentas equivalentes.
• Monitorizar o estado de saúde dos endpoints, validar inventários e cobertura dos agentes.
• Definir e otimizar políticas de segurança EDR para proteção contra malware e ransomware.
• Analisar alertas de segurança, investigar incidentes e isolar equipamentos quando necessário.
• Integrar telemetria de EDR com SIEM (preferencialmente Splunk).
• Elaborar runbooks e documentação técnica de operações.
• Produzir relatórios de cobertura e estado da infraestrutura de endpoints.
• Colaborar com equipas de Segurança, Infraestrutura e Operações.

Conhecimentos

Políticas EDR

Análise de alertas

Isolamento de endpoints

Gestão de incidentes

Documentação técnica

Ferramentas

CrowdStrike Falcon

Microsoft Defender for Endpoint

SCCM/MECM

Microsoft Intune

Splunk

Descrição da oferta de emprego

• Experiência com CrowdStrike Falcon e/ou Microsoft Defender for Endpoint.
• Conhecimentos de implementação, configuração, troubleshooting e validação de agentes EDR.
• Experiência com SCCM/MECM, Microsoft Intune ou ferramentas equivalentes de distribuição.
• Capacidade para validar inventários, cobertura dos agentes, estado de saúde dos endpoints e exceções de deployment.
• Conhecimentos de políticas EDR, análise de alertas, malware, ransomware e isolamento de endpoints.
• Experiência com integração de telemetria em SIEM, preferencialmente Splunk.
• Capacidade para preparar runbooks, relatórios de cobertura e documentação operacional.

Responsabilidades:

• Implementar, configurar e administrar soluções de Endpoint Detection and Response (EDR), como CrowdStrike Falcon e Microsoft Defender for Endpoint.
• Instalar, validar e realizar troubleshooting de agentes EDR, assegurando o seu correto funcionamento e cobertura nos endpoints.
• Gerir a distribuição e atualização de agentes através de SCCM/MECM, Microsoft Intune ou ferramentas equivalentes.
• Monitorizar o estado de saúde dos endpoints, validar inventários, garantir a cobertura dos agentes e gerir exceções de deployment.
• Definir, implementar e otimizar políticas de segurança EDR, assegurando a proteção contra malware, ransomware e outras ameaças.
• Analisar alertas de segurança, investigar incidentes relacionados com endpoints e executar ações de contenção, incluindo o isolamento de equipamentos quando necessário.
• Integrar telemetria de soluções EDR com plataformas SIEM, preferencialmente Splunk, para reforçar a monitorização e deteção de ameaças.
• Elaborar runbooks, documentação técnica e procedimentos operacionais, garantindo a normalização dos processos de operação e suporte.
• Produzir relatórios de cobertura, conformidade e estado da infraestrutura de endpoints, identificando oportunidades de melhoria.
• Colaborar com equipas de Segurança, Infraestrutura e Operações na implementação de boas práticas de proteção de endpoints e resposta a incidentes.
• Seguro de Saúde;
• Formação onlinegratuita, através da plataforma Udemy;
• Formação Presencial e Remota no Learning Center da Olisipo;
• Certificações Gratuitas (mediante aprovação em exame);
• Descontosem Parceiros Olisipo (áreas de saúde e bem-estar, fitness, viagens, entre outros);
• Possibilidade de adiantamento de salário, sem comissões.

Regime de trabalho híbrido.

Engenheiro De Segurança De Endpoints – Detecção E Resposta Lisbon, Portuguese Republic, PT