Descrição da Empresa

A Olisipo é uma das principais e mais sólidas referências nacionais como talent recruiter, talent builder e talent care na área das tecnologias de informação. A nossa missão é encontrar o melhor projeto para cada pessoa e, para cada empresa, o melhor talento na área das tecnologias de informação.   #ConnectingITPeople

Descrição da Função

Perfil: - Experiência com CrowdStrike Falcon e/ou Microsoft Defender for Endpoint. - Conhecimentos de implementação, configuração, troubleshooting e validação de agentes EDR. - Experiência com SCCM/MECM, Microsoft Intune ou ferramentas equivalentes de distribuição. - Capacidade para validar inventários, cobertura dos agentes, estado de saúde dos endpoints e exceções de deployment. - Conhecimentos de políticas EDR, análise de alertas, malware, ransomware e isolamento de endpoints. - Experiência com integração de telemetria em SIEM, preferencialmente Splunk. - Capacidade para preparar runbooks, relatórios de cobertura e documentação operacional. Responsabilidades: - Implementar, configurar e administrar soluções de Endpoint Detection and Response (EDR), como CrowdStrike Falcon e Microsoft Defender for Endpoint. - Instalar, validar e realizar troubleshooting de agentes EDR, assegurando o seu correto funcionamento e cobertura nos endpoints. - Gerir a distribuição e atualização de agentes através de SCCM/MECM, Microsoft Intune ou ferramentas equivalentes. - Monitorizar o estado de saúde dos endpoints, validar inventários, garantir a cobertura dos agentes e gerir exceções de deployment. - Definir, implementar e otimizar políticas de segurança EDR, assegurando a proteção contra malware, ransomware e outras ameaças. - Analisar alertas de segurança, investigar incidentes relacionados com endpoints e executar ações de contenção, incluindo o isolamento de equipamentos quando necessário. - Integrar telemetria de soluções EDR com plataformas SIEM, preferencialmente Splunk, para reforçar a monitorização e deteção de ameaças. - Elaborar runbooks, documentação técnica e procedimentos operacionais, garantindo a normalização dos processos de operação e suporte. - Produzir relatórios de cobertura, conformidade e estado da infraestrutura de endpoints, identificando oportunidades de melhoria. - Colaborar com equipas de Segurança, Infraestrutura e Operações na implementação de boas práticas de proteção de endpoints e resposta a incidentes. Oferecemos: - Seguro de Saúde; - Formação online gratuita, através da plataforma Udemy; - Formação Presencial e Remota no Learning Center da Olisipo; - Certificações Gratuitas (mediante aprovação em exame); - Descontos em Parceiros Olisipo (áreas de saúde e bem-estar, fitness, viagens, entre outros); - Consultas psicológicas gratuitas; - Possibilidade de adiantamento de salário, sem comissões.

Localização

• Lisboa, Portugal