Descrição da Função:
Nosso time procura por um especialista em segurança cloud com conhecimentos avançados em CrowdStrike Falcon Shield e experiência em hardening de ambientes SaaS, DLP e integrações entre plataformas.
O candidato selecionado será responsável pela implementação, otimização e documentação dos controlos de segurança em diversos ambientes SaaS, integrando ferramentas como CrowdStrike Falcon Shield, LayerX, Netskope e Google Workspace IRM, com foco em CrowdStrike.
Responsabilidades:
* Hardening de SaaS (CrowdStrike Falcon Shield)
* Implementar e configurar integrações SaaS com Falcon Shield
* Aplicar configurações de hardening com base nas verificações de segurança do Falcon Shield
* Documentar todas as configurações de regras, exceções e justificações de impacto empresarial vs risco
* Integrar ativos SaaS adicionais no módulo Falcon Shield
* Otimizar os controlos de segurança SaaS disponíveis no Falcon Shield
* Desenvolver integrações no Falcon Shield para plataformas SaaS não suportadas nativamente
Data Loss Prevention (DLP):
* Implementar e configurar DLP de endpoint com CrowdStrike
* Implementar DLP de navegador com LayerX, incluindo afinação de regras
* Configurar políticas DLP de rede/VPN com Netskope
* Ativar IRM e classificação de dados no Google Workspace
* Alinhar capacidades DLP com tags de classificação do GWS
* Afinar regras DLP pré-definidas no LayerX e Netskope
* Estabelecer monitorização contínua de fuga de dados em coordenação com o Centro de Defesa de clientes
* Redigir política de DLP (em coordenação com a equipa de clientes)
* Redigir procedimento de DLP (em coordenação com auditores internos)
* Otimizar regras DLP com base nos resultados de exercícios de exfiltração de dados do cliente
Técnicos:
1. CrowdStrike Falcon Shield: Configuração avançada, integração com SaaS, criação de regras personalizadas
2. Plataformas DLP: LayerX (navegador), CrowdStrike (endpoint)
3. Google Workspace IRM: Classificação de dados, políticas baseadas em etiquetas
4. Plataformas Cloud: AWS, Snowflake, Egnyte, SAP, GitHub
5. Documentação de Segurança: Redação de políticas, procedimentos, coordenação com auditoria
6. Integração & Automação: Integração via API, scripting, conectores personalizados
],