Mid-Level Endpoint Security Engineer

Olisipo; Lisboa; Presencial; EUR 40 000 - 60 000; Tempo integral

Vantagens oferecidas por esta oferta de emprego

Seguro de Saúde

Formação online gratuita

Consultas psicológicas gratuitas

Resumo da oferta

A Olisipo está à procura de um profissional para implementar e administrar soluções de Endpoint Detection e Response (EDR), como CrowdStrike Falcon e Microsoft Defender for Endpoint. O candidato ideal deve ter experiência com essas ferramentas, além de conhecimentos em configuração e troubleshooting de EDR.

O trabalho é híbrido e oferece benefícios como seguro de saúde, formação gratuita e consultas psicológicas.

Qualificações

• Experiência com CrowdStrike Falcon e Microsoft Defender for Endpoint.
• Conhecimentos de implementação, configuração e troubleshooting de EDR.
• Capacidade para validar inventários e cobertura de agentes.

Responsabilidades

• Implementar, configurar e administrar soluções de EDR.
• Gerir a distribuição e atualização de agentes através de SCCM/MECM.
• Monitorizar o estado de saúde dos endpoints.

Conhecimentos

CrowdStrike Falcon

Microsoft Defender for Endpoint

SCCM/MECM

Microsoft Intune

Telemetria em SIEM

Políticas EDR

Análise de alertas

Malware e ransomware

Descrição da oferta de emprego

Perfil:

• Experiência com CrowdStrike Falcon e/ou Microsoft Defender for Endpoint.
• Conhecimentos de implementação, configuração, troubleshooting e validação de agentes EDR.
• Experiência com SCCM/MECM, Microsoft Intune ou ferramentas equivalentes de distribuição.
• Capacidade para validar inventários, cobertura dos agentes, estado de saúde dos endpoints e exceções de deployment.
• Conhecimentos de políticas EDR, análise de alertas, malware, ransomware e isolamento de endpoints.
• Experiência com integração de telemetria em SIEM, preferencialmente Splunk.
• Capacidade para preparar runbooks, relatórios de cobertura e documentação operacional.

Responsabilidades:

• Implementar, configurar e administrar soluções de Endpoint Detection and Response (EDR), como CrowdStrike Falcon e Microsoft Defender for Endpoint.
• Instalar, validar e realizar troubleshooting de agentes EDR, assegurando o seu correto funcionamento e cobertura nos endpoints.
• Gerir a distribuição e atualização de agentes através de SCCM/MECM, Microsoft Intune ou ferramentas equivalentes.
• Monitorizar o estado de saúde dos endpoints, validar inventários, garantir a cobertura dos agentes e gerir exceções de deployment.
• Definir, implementar e otimizar políticas de segurança EDR, assegurando a proteção contra malware, ransomware e outras ameaças.
• Analisar alertas de segurança, investigar incidentes relacionados com endpoints e executar ações de contenção, incluindo o isolamento de equipamentos quando necessário.
• Integrar telemetria de soluções EDR com plataformas SIEM, preferencialmente Splunk, para reforçar a monitorização e deteção de ameaças.
• Elaborar runbooks, documentação técnica e procedimentos operacionais, garantindo a normalização dos processos de operação e suporte.
• Produzir relatórios de cobertura, conformidade e estado da infraestrutura de endpoints, identificando oportunidades de melhoria.
• Colaborar com equipas de Segurança, Infraestrutura e Operações na implementação de boas práticas de proteção de endpoints e resposta a incidentes.

Oferecemos:

• Seguro de Saúde;
• Formação online gratuita, através da plataforma Udemy;
• Formação Presencial e Remota no Learning Center da Olisipo;
• Certificações Gratuitas (mediante aprovação em exame);
• Descontos em Parceiros Olisipo (áreas de saúde e bem-estar, fitness, viagens, entre outros);
• Consultas psicológicas gratuitas;
• Possibilidade de adiantamento de salário, sem comissões.

Regime de trabalho híbrido.