Lead Cloud Security Consultant - Microsoft Focus in Lisbon

Estamos a construir uma nova Prática de Segurança na Nuvem que oferece engajamentos de segurança orientados para resultados em Microsoft Azure, Microsoft 365, Google Cloud, AWS e plataformas CNAPP parceiras. Estamos a contratar um Consultor Principal de Segurança na Nuvem - Foco em Microsoft como um especialista prático em cibersegurança. Você ajudará a projetar como entregamos os engajamentos, executá-los nas consoles e construir os ativos reutilizáveis que a prática escalará.

Esta é uma função ciber-primeiro com Microsoft como a pilha principal. Microsoft Sentinel, Defender XDR, Defender for Cloud e Entra ID são o núcleo do trabalho, mas você deve estar confortável operando em contextos mais amplos de segurança na nuvem - postura multi-nuvem, descobertas CNAPP, redução de exposição - quando os engajamentos exigirem.

O que você fará:

• Entregar engajamentos de segurança na nuvem de ponta a ponta com foco em Microsoft: implantações do Sentinel, implementações do Defender XDR, engenharia de detecção, suporte à resposta a incidentes, avaliações de postura, revisões de segurança do Azure, melhorias de segurança de identidade, endurecimento da nuvem.
• Escrever KQL, ajustar regras de análise, construir conectores, configurar políticas do Defender XDR e guiar os clientes sobre o que sua telemetria, postura, exposição e riscos significam.
• Avaliar e melhorar controles de segurança em Sentinel, Defender XDR, Defender for Cloud, Entra ID, cargas de trabalho do Azure, registro/monitoramento e acesso privilegiado.
• Traduzir requisitos de cibersegurança em configurações práticas, ações de remediação, casos de uso de detecção e melhorias operacionais.
• Suportar engajamentos multi-nuvem (Google Cloud, AWS) e trabalho relacionado a CNAPP onde o cliente precisa de melhoria de postura, redução de exposição ou cobertura de detecção.
• Conduzir workshops voltados para o cliente e construir os ativos reutilizáveis que a prática escalará: playbooks, modelos de entregas, bibliotecas KQL, pacotes de regras de detecção, linhas de base de configuração, guias de endurecimento, roteiros de remediação.

Qualificações:

• Microsoft Sentinel: Implantou ou apoiou o Sentinel em produção para pelo menos um cliente empresarial.
• Escreve KQL do zero para regras de análise, consultas de caça, investigações e workbooks.
• Construiu, ajustou ou manteve regras de análise, consultas agendadas, consultas de caça ou fluxos de trabalho de incidentes.
• Trabalhou com conectores de dados, incluindo fontes Microsoft e não-Microsoft.
• Experiência com regras de automação, playbooks do Logic Apps ou fluxos de trabalho de resposta.
• Compreende a fadiga de alertas e tem experiência em melhorar a relação sinal-ruído em um SOC ou ambiente de monitoramento.
• Defender XDR cross-pillar: Configurou e operou o Defender para Endpoint, Identidade, Office 365 e Aplicativos em Nuvem.
• Investigou incidentes que abrangem múltiplos pilares usando o modelo de incidente unificado.
• Confortável com caça avançada através do esquema do Defender XDR.
• Compreende como o Defender XDR e o Sentinel se complementam na detecção e resposta.
• Segurança do Azure e da nuvem: Sólido entendimento de segurança do Azure a partir de uma perspectiva cibernética, não apenas infraestrutura.
• Entregou avaliações de segurança do Azure, melhoria de postura, endurecimento ou revisões de configuração segura.
• Prático com Microsoft Defender for Cloud - recomendações, conformidade regulatória, proteção de cargas de trabalho, gerenciamento de postura.
• Compreende assinaturas/grupos de gerenciamento, Azure Policy, RBAC, registro/monitoramento, exposição de rede e proteção de cargas de trabalho.
• Confortável trabalhando em contextos mais amplos de segurança na nuvem: gerenciamento de postura, proteção de cargas de trabalho, revisão de má configuração, redução de exposição.
• Identidade e acesso: Forte segurança do Microsoft Entra ID - MFA, Acesso Condicional, Proteção de Identidade, revisões de acesso, aplicativos empresariais, principais de serviço.
• Familiaridade com PIM, RBAC, privilégio mínimo, contas de quebra de vidro, governança de acesso.
• Compreende a identidade como um controle central de segurança na nuvem.
• Consciência de segurança na nuvem e CNAPP: Compreende CSPM, CWPP, caminhos de ataque, abuso de má configuração e padrões de ataque específicos da nuvem.
• Familiarizado com conceitos e ferramentas CNAPP.
• Pode transformar descobertas de segurança na nuvem em planos de remediação práticos para equipes de segurança, nuvem e engenharia.
• Experiência de entrega: 5+ anos de experiência em cibersegurança, incluindo experiência relevante com a pilha de segurança da Microsoft em uma função de entrega, consultoria, segurança na nuvem, engenharia de detecção ou papel sênior de SOC.
• Experiência em entregar trabalho de cibersegurança voltado para o cliente, incluindo avaliações, implementações, workshops, planejamento de remediação ou documentação técnica.
• Capaz de produzir entregas técnicas claras: relatórios de avaliação, planos de implementação, roteiros de remediação, linhas de base de configuração, runbooks e resumos em nível executivo.
• Português e Inglês.

Desejável:

• Microsoft Purview - DLP, proteção de informações, risco interno.
• Experiência em segurança do Google Cloud ou AWS.
• Exposição ao Wiz ou outra plataforma CNAPP.
• Experiência com segurança de Infraestrutura como Código, idealmente Terraform, Bicep, templates ARM ou revisões de segurança CI/CD.
• Experiência com DevSecOps, padrões de implantação segura na nuvem ou barreiras de segurança.
• Conhecimento de Microsoft Cloud Security Benchmark, CIS Benchmarks, NIST, ISO 27001, MITRE ATT&CK ou arquiteturas de referência de segurança na nuvem.
• Experiência em construir ativos de consultoria reutilizáveis, como pacotes KQL, kits de implantação do Sentinel, guias de configuração do Defender, linhas de base de segurança na nuvem, metodologias de avaliação ou playbooks de remediação.
• Certificações: Fortemente valorizadas: SC-100. Também valorizadas: SC-200, AZ-500, SC-300, SC-400, CISSP, CCSP, Google Cloud Professional Cloud Security Engineer, AWS Security Specialty.
• Experiência operacional e de entrega real é mais importante do que a lembrança de certificação.

Estilo de trabalho:

• Prático por padrão, nas consoles semanalmente.
• Mentalidade ciber-primeiro - você olha para Azure, Microsoft 365, identidade, endpoints, SaaS e cargas de trabalho em nuvem através de risco, ameaça, eficácia de controle e segurança operacional.
• Focado em Microsoft, ciente da nuvem - Microsoft é sua pilha mais forte, mas você pode operar em conversas multi-nuvem e engajamentos de segurança na nuvem mais amplos.
• Focado em entrega - você pode avaliar, implementar, documentar e entregar.
• Iterativo - você prefere enviar um v1 funcional em duas semanas do que um v1 perfeito em quatro meses.
• Tradutor em linguagem simples - você explica uma detecção, uma configuração de identidade arriscada, uma recomendação do Defender ou uma descoberta CNAPP para um analista de SOC e um CFO usando palavras diferentes e a mesma precisão.
• Construtor - você deixa ativos reutilizáveis, não apenas tickets fechados.
• Pragmático - você conhece a diferença entre um estado alvo ideal e um próximo passo viável para um ambiente real do cliente.

A Devoteam Group trabalha para oportunidades iguais, promovendo seus funcionários com base no mérito e lutando ativamente contra todas as formas de discriminação. Estamos convencidos de que a diversidade contribui para a criatividade, dinamismo e excelência de nossa organização. Todas as nossas vagas estão abertas a pessoas com deficiência.