Endpoint Security Engineer

Na Olisipo, valorizamos pessoas, conhecimento e relações de confiança. Mais do que integrar projetos, queremos ajudar cada pessoa a crescer com propósito, num ambiente de colaboração, aprendizagem contínua e proximidade. Porque o futuro constrói-se com talento.

Procuramos alguém com experiência em soluções como CrowdStrike Falcon e/ou Microsoft Defender for Endpoint, com capacidade para analisar alertas, investigar incidentes e colaborar com diferentes equipas na implementação de boas práticas de segurança e resposta a incidentes.

Requisitos:

• Experiência com CrowdStrike Falcon e/ou Microsoft Defender for Endpoint;
• Conhecimentos de implementação, configuração, troubleshooting e validação de agentes EDR;
• Experiência com SCCM/MECM, Microsoft Intune ou ferramentas equivalentes de distribuição;
• Capacidade para validar inventários, cobertura dos agentes, estado de saúde dos endpoints e exceções de deployment;
• Conhecimentos de políticas EDR, análise de alertas, malware, ransomware e isolamento de endpoints;
• Experiência com integração de telemetria em SIEM, preferencialmente Splunk;
• Capacidade para preparar runbooks, relatórios de cobertura e documentação operacional;
• Fluência em inglês.

Responsabilidades:

• Implementar, configurar e administrar soluções de Endpoint Detection and Response (EDR), como CrowdStrike Falcon e Microsoft Defender for Endpoint;
• Instalar, validar e realizar troubleshooting de agentes EDR, assegurando o seu correto funcionamento e cobertura nos endpoints;
• Gerir a distribuição e atualização de agentes através de SCCM/MECM, Microsoft Intune ou ferramentas equivalentes;
• Monitorizar o estado de saúde dos endpoints, validar inventários, garantir a cobertura dos agentes e gerir exceções de deployment;
• Definir, implementar e otimizar políticas de segurança EDR, assegurando a proteção contra malware, ransomware e outras ameaças;
• Analisar alertas de segurança, investigar incidentes relacionados com endpoints e executar ações de contenção, incluindo o isolamento de equipamentos quando necessário;
• Integrar telemetria de soluções EDR com plataformas SIEM, preferencialmente Splunk, para reforçar a monitorização e deteção de ameaças;
• Elaborar runbooks, documentação técnica e procedimentos operacionais, garantindo a normalização dos processos de operação e suporte;
• Produzir relatórios de cobertura, conformidade e estado da infraestrutura de endpoints, identificando oportunidades de melhoria;
• Colaborar com equipas de Segurança, Infraestrutura e Operações na implementação de boas práticas de proteção de endpoints e resposta a incidentes.

Oferecemos:

• Seguro de Saúde;
• Formação online gratuita, através da plataforma Udemy;
• Formação Presencial e Remota no Learning Center da Olisipo;
• Certificações Gratuitas (mediante aprovação em exame);
• Descontos em Parceiros Olisipo (áreas de saúde e bem-estar, fitness, viagens, entre outros);
• Consultas psicológicas gratuitas;
• Possibilidade de adiantamento de salário, sem comissões.

Intervalo salarial: 48 000,00€ - 50 000,00€ bruto anual.

100% Remoto (Portugal)

Candidata-te e dá um novo rumo ao teu percurso profissional!