Analista Especializado | Segurança de Endpoints

• Administrar, operar e monitorar soluções de proteção de endpoints, incluindo antivírus corporativo, antimalware, EDR, XDR, DLP e ferramentas correlatas.

• Executar configurações, ajustes de políticas, parametrizações e manutenção das plataformas de segurança de endpoints, conforme diretrizes estabelecidas.

• Monitorar continuamente eventos, alertas e indicadores de comprometimento relacionados aos endpoints corporativos.

• Realizar análise inicial, contenção e tratamento técnico de incidentes relacionados a malware, ransomware, execução indevida de aplicações, movimentações suspeitas e comprometimento de dispositivos.

• Implementar políticas de proteção, hardening e conformidade em estações de trabalho, servidores e dispositivos gerenciados.

• Executar atualizações, aplicação de patches, distribuição de assinaturas e validação da integridade das soluções de proteção de endpoints.

• Apoiar a definição e implementação de políticas de controle de dispositivos, proteção contra perda de dados (DLP) e restrição de execução de aplicações.

• Atuar na análise e correlação de eventos provenientes das soluções de EDR/XDR, apoiando processos de investigação e resposta a incidentes.

• Executar mudanças planejadas por meio de RDMs, incluindo testes, validação operacional e procedimentos de rollback.

• Apoiar auditorias écnicas, testes de conformidade e avaliações de vulnerabilidades relacionadas à segurança de endpoints.

• Integrar eventos e logs das soluções de endpoints às plataformas de SIEM e monitoramento de segurança do empresa contratante.

• Elaborar e manter atualizados procedimentos operacionais, scripts, bases de conhecimento, relatórios técnicos e documentação das soluções administradas.

• Monitorar indicadores de saúde, cobertura e eficácia das soluções de proteção implantadas nos ambientes corporativos.

• Atuar em conjunto com as demais células técnicas e equipes de segurança na mitigação de incidentes e implementação de ações corretivas ou preventivas.

• Apoiar iniciativas de melhoria contínua relacionadas à proteção de endpoints e segurança operacional.

• CompTIA Security+

• Trend Micro Certified Professional (Apex One)

• MS Security Operations Analyst Associate

• CompTIA CySA+

• CSAP