End User Compute - Lead Security Operations Engineer

Gostaria de ajudar a impulsionar as capacidades de uma empresa global que trabalha com 86% das empresas da Fortune Global 500? Tem paixão por inovar e entregar soluções tecnológicas robustas e emocionantes em toda a empresa? Tem experiência em gerenciar segurança de endpoints?

Os engenheiros de operações de segurança de End User Computing são responsáveis pela gestão operacional, garantindo a estabilidade do serviço e inovação do serviço, alcançando isso através de análise e solução. Espera-se que um engenheiro esteja sempre focado estrategicamente, também buscando oportunidades de automação com os serviços atuais para simplificar o modelo operacional.

O Lead Security Operations Engineer liderará uma equipe de engenheiros de operações de segurança para apoiar o gerente de operações de End User Computing e o especialista em engenharia de segurança na prestação de suporte operacional e gestão das plataformas de segurança de endpoint relevantes. Um candidato bem-sucedido deve esperar dividir grande parte do seu tempo entre apoiar sua equipe na gestão, suporte e manutenção dos aspectos diários das plataformas de segurança de End User Computing, analisando serviços atuais, identificando/comunicando melhorias operacionais, auxiliando na entrega de novas soluções, administrando ciclos de patching e abordando vulnerabilidades identificadas nas plataformas de usuários finais, e garantindo excelência operacional em relação ao gerenciamento de tickets e rastreamento de desempenho através de KPIs relevantes e outras métricas de desempenho.

Os candidatos devem esperar auxiliar grupos de engenharia offshore, sendo capazes de comunicar (em inglês) arquiteturas de plataforma/processos operacionais e habilidades de remediação. O papel oferece trabalho remoto, com necessidade de viagens domésticas quando necessário.

A Função

• Supervisionar a equipe de engenharia de operações de segurança de EUC, garantindo gestão eficaz de filas de resolução, SLAs, escala de equipe, controle de qualidade, etc., e fornecer um único ponto de escalonamento.
• Fornecer insights regulares sobre as operações da atividade da equipe, colaborando estreitamente com o gerente de operações de EUC para garantir qualidade e entrega eficaz do serviço.
• Fornecer engenharia operacional e suporte contra as plataformas globais de End User Computing com um foco específico em soluções de segurança (por exemplo, Intune, Microsoft Defender for Endpoint, Windows Update for Business, etc.).
• Trabalhar com engenheiros seniores de EUC, operações de EUC e operações de Info Sec para manter e administrar controles e políticas de segurança de endpoint, com foco nas operações diárias, solução de problemas e relatórios.
• Identificar melhorias operacionais de engenharia, articular ao proprietário da plataforma e entregar programas de melhoria.
• Manter o foco em Segurança da Informação através de práticas de mitigação de riscos e prevenção de perda de dados.
• Participar da produção de relatórios de qualidade mostrando o status do patrimônio global de estações de trabalho em relação aos SLAs e KPIs de segurança exigidos.
• Criar documentação técnica de alta qualidade e material de treinamento.
• Garantir a operação suave dos ciclos mensais de patching tanto em plataformas MS quanto de terceiros.
• Assistir no desenvolvimento e maturidade dos processos associados de patch e vulnerabilidade.
• Garantir conformidade das estações de trabalho contra outros tipos de controles de segurança (como configuração).
• Investigar e fornecer etapas de remediação para garantir conformidade.
• Auxiliar na gestão e revisão regular da conformidade da WTW em relação a benchmarks da indústria.
• Auxiliar na execução de testes de penetração regulares contra sistemas e processos próprios.

Qualificações

• Uma qualificação ITIL é desejável, mas não essencial.
• Uma compreensão básica de como as aplicações interagem com o sistema operativo Windows é crítica, assim como experiência em produtos Microsoft Enterprise e especialização em Active Directory.
• Mais de 3 anos de experiência com tecnologias principais como SCCM, Intune, Active Directory, Group Policy, Windows 10/11, Microsoft 365 Suite.
• Mais de 3 anos de experiência com tecnologias de gerenciamento de patches (incluindo Windows Update for Business), metodologias e processos, incluindo habilidades de investigação técnica profunda.
• Experiência demonstrável em outros papéis de segurança relacionados é desejável, particularmente aqueles relacionados à configuração de estações de trabalho.
• Experiência com PowerBi, Power Automate e Log Analytics é desejável.
• Experiência desenvolvendo soluções scriptadas com Microsoft PowerShell.
• Será um realizador automotivado, capaz de compreender e interpretar rapidamente informações relevantes com a capacidade de adotar uma abordagem proativa sem a necessidade de supervisão.
• Experiência com MS Defender for Endpoint (MDE) é desejável.
• Experiência com PatchMyPC (ou ferramenta de patching de terceiros semelhante) é desejável.
• Experiência com EPM é desejável.
• Experiência anterior liderando equipes em ambientes técnicos é desejável.