Especialista em Endpoint Security e PAM

O Grupo Casas Bahia busca um(a) Especialista em Endpoint Security e PAM para atuar no time de Segurança Digital. O profissional será responsável por gerenciar, proteger e evoluir continuamente o ambiente de dispositivos corporativos e os controles de acessos privilegiados da organização, garantindo visibilidade, conformidade e resposta eficiente a ameaças. A função exige forte conhecimento técnico em segurança de endpoints, gerenciamento de dispositivos, proteção de credenciais privilegiadas, automação de controles e resposta a incidentes, contribuindo diretamente para o aumento da maturidade de segurança da companhia.

Responsabilidades

• Gerenciar a segurança de dispositivos Windows, macOS e dispositivos móveis, garantindo aderência às políticas corporativas de segurança.
• Manter visibilidade e monitoramento contínuo (vulnerabilidades críticas e exposição) do parque de endpoints.
• Gerenciar, evoluir e administrar o ambiente de MDM (Microsoft Intune), implementar políticas de conformidade e configuração, administrar dispositivos corporativos e BYOD, aplicar hardening em endpoints, gerenciar aplicações corporativas e perfis de segurança, automatizar configurações e processos de remediação.
• Administrar e otimizar soluções como: Microsoft Defender for Endpoint, CrowdStrike Falcon com detecção e resposta a ameaças, análise e tratamento de alertas, redução de falsos positivos, integração com plataformas SIEM e SOC e Apoio a atividades de Threat Hunting.
• Definir e operar processos de gerenciamento de patches.
• Garantir atualização de sistemas operacionais, aplicações e melhoria contínua da postura de segurança.
• Reduzir a janela de risco dos ativos corporativos.
• Implementar padrões de segurança baseados em CIS Benchmarks, garantir conformidade com políticas corporativas e requisitos regulatórios.
• Administrar e evoluir soluções de Privileged Access Management (PAM).
• Monitoramento de acessos privilegiados, revisão periódica de privilégios e segregação de funções.
• Desenvolver dashboards operacionais e executivos utilizando Power BI, Microsoft Sentinel, Azure Monitor, Consoles EDR/XDR, Ferramentas PAM.
• Desenvolver automações utilizando PowerShell e Python, automatizar processos de onboarding e offboarding, revisões de acesso e rotação de credenciais.
• Integrar soluções EDR, SIEM, MDM e PAM.
• Atuar em incidentes relacionados a endpoints e credenciais comprometidas, realizar triagem e análise forense básica, investigar uso indevido de contas privilegiadas, isolar dispositivos comprometidos, executar ações de contenção, remediação e recuperação.
• Trabalhar em conjunto com equipes de SOC, IAM, Infraestrutura, Cloud e GRC.
• Apoiar auditorias internas e externas.
• Contribuir para iniciativas de Zero Trust e Least Privilege.
• Apoiar projetos relacionados à gestão de identidades e acessos.
• Treinar usuários e equipes técnicas sobre segurança de endpoints e disseminar boas práticas de proteção de credenciais.
• Acompanhar tendências, ameaças e novas tecnologias de segurança, participar de treinamentos e certificações relevantes.
• Contribuir para a evolução contínua da maturidade de Endpoint Security e PAM.