Lead Cloud Security Consultant – Microsoft Focus

Devoteam Cyber Trust é o braço especializado em Cibersegurança do Grupo Devoteam. Com mais de 800 especialistas localizados em toda a EMEA, temos como objetivo estabelecer a cibersegurança como um facilitador do sucesso empresarial, em vez de um guardião. Aproveitamos uma abordagem de ponta a ponta para Resiliência Cibernética, Segurança Aplicada e serviços de Segurança Gerida para proteger a jornada tecnológica de grandes e médias empresas de todos os setores e indústrias.

Desde 2009, anteriormente conhecido como INTEGRITY, nossa equipe baseada em Portugal é especializada em fornecer Serviços de Segurança Gerida de ponta que combinam sua experiência e tecnologia proprietária para reduzir consistentemente e efetivamente o risco cibernético de nossos clientes. A gama abrangente de serviços inclui Testes de Intrusão Persistente, ISO 27001, PCI-DSS, Consultoria e Soluções GRC, e Gestão de Risco de Terceiros. Certificados ISO 27001 (Segurança da Informação) e ISO 9001 (Qualidade), PCI-QSA, e membros da CREST e CIS - Centro para Segurança da Internet, fornecemos serviços a um número considerável de clientes, operando em mais de 20 países.

Estamos construindo uma nova Prática de Segurança em Nuvem que entrega engajamentos de segurança orientados a resultados em Microsoft Azure, Microsoft 365, Google Cloud, AWS e plataformas CNAPP parceiras.

O que você fará:

• Entregar engajamentos de segurança em nuvem de ponta a ponta com foco na Microsoft: implementações do Sentinel, rollouts do Defender XDR, implementações do Defender for Cloud, engenharia de detecção, caça a ameaças, suporte à resposta a incidentes, avaliações de postura, revisões de segurança do Azure, melhorias de segurança de identidade, endurecimento da nuvem.
• Escrever KQL, ajustar regras de análise, construir conectores, configurar políticas do Defender XDR e guiar os clientes sobre o que suas telemetrias, posturas, exposições e riscos significam.
• Avaliar e melhorar controles de segurança em Sentinel, Defender XDR, Defender for Cloud, Entra ID, cargas de trabalho do Azure, registro/monitoramento e acesso privilegiado.
• Traduzir requisitos de cibersegurança em configurações práticas, ações de remediação, casos de uso de detecção e melhorias operacionais.
• Suportar engajamentos multi-nuvem (Google Cloud, AWS) e trabalhos relacionados ao CNAPP onde o cliente precisa de melhoria de postura, redução de exposição ou cobertura de detecção.
• Conduzir workshops voltados para o cliente e construir os ativos reutilizáveis que a prática escalará: playbooks, modelos de entregas, bibliotecas de KQL, pacotes de regras de detecção, linhas de base de configuração, guias de endurecimento, roteiros de remediação.

Qualificações:

• Microsoft Sentinel: Implantou ou apoiou o Sentinel em produção para pelo menos um cliente empresarial. Escreve KQL do zero para regras de análise, consultas de caça, investigações e workbooks. Construiu, ajustou ou manteve regras de análise, consultas agendadas, consultas de caça ou fluxos de trabalho de incidentes.
• Defender XDR: Configurou e operou o Defender for Endpoint, Identity, Office 365 e Cloud Apps. Investigou incidentes que abrangem múltiplos pilares usando o modelo de incidente unificado. Confortável com caça avançada através do esquema do Defender XDR.
• Segurança do Azure e da nuvem: Compreensão sólida da segurança do Azure de uma perspectiva cibernética, não apenas infraestrutura. Entregou avaliações de segurança do Azure, melhoria de postura, endurecimento ou revisões de configuração segura.
• Identidade e acesso: Forte segurança do Microsoft Entra ID — MFA, Acesso Condicional, Proteção de Identidade, revisões de acesso, aplicações empresariais, principais de serviço.
• Consciência de segurança em nuvem e CNAPP: Compreende CSPM, CWPP, caminhos de ataque, abuso de má configuração e padrões de ataque específicos da nuvem.
• Experiência de entrega: Mais de 5 anos de experiência em cibersegurança, incluindo experiência relevante com a pilha de segurança da Microsoft em um papel de entrega, consultoria, segurança em nuvem, engenharia de detecção ou SOC sênior.

Estilo de trabalho:

• Prático por padrão, em consoles semanalmente.
• Mente cibernética — você analisa Azure, Microsoft 365, identidade, endpoints, SaaS e cargas de trabalho em nuvem através de risco, ameaça, eficácia de controle e segurança operacional.
• Focado na entrega — você pode avaliar, implementar, documentar e entregar.
• Iterativo — prefere entregar uma versão funcional em duas semanas do que uma versão perfeita em quatro meses.
• Tradutor em linguagem simples — explica uma detecção, uma configuração de identidade arriscada, uma recomendação do Defender ou uma descoberta do CNAPP para um analista de SOC e um CFO usando palavras diferentes e a mesma precisão.

A Devoteam Group trabalha para oportunidades iguais, promovendo seus funcionários com base no mérito e lutando ativamente contra todas as formas de discriminação. Estamos convencidos de que a diversidade contribui para a criatividade, dinamismo e excelência de nossa organização. Todas as nossas vagas estão abertas a pessoas com deficiência.