**Operações de segurança e resposta a incidentes** * Gerenciar o serviço de SOC/MDR: validar e encerrar os casos escalados pelo provedor, propor casos de uso de detecção com base nos casos tratados, realizar revisões periódicas do serviço em relação aos SLAs acordados e atuar como ponto de escalonamento do serviço. * Gerenciar o contrato de SOC/MDR: preparar e avaliar propostas de serviço, apoiar renovações em conjunto com Procurement e manter o modelo de acesso do provedor no Microsoft Defender (Unified RBAC e permissões de analista). * Apoiar o monitoramento e os alertas de segurança no Microsoft Defender XDR e no Microsoft Sentinel: ajustar detecções existentes dentro dos limites acordados, reduzir falsos positivos e propor novos casos de uso de detecção. * Liderar a resposta a incidentes de segurança, incluindo contenção, coordenação das equipes técnicas, comunicação com as partes interessadas, documentação, revisão pós\-incidente e acompanhamento das medidas corretivas. * Investigar casos de fraude e falsificação de marca, como campanhas falsas de recrutamento ou locatários externos fraudulentos do Teams; solicitar a remoção dos conteúdos e informar os usuários afetados. **Gestão de vulnerabilidades e exposição** * Conduzir de ponta a ponta o processo de gestão de vulnerabilidades: varredura, priorização baseada em risco, acompanhamento da correção junto às equipes responsáveis, decisões sobre exceções e relatórios gerenciais. * Gerenciar a superfície de ataque externa com as ferramentas de monitoramento adotadas (ex.: UpGuard e Flare): avaliar e priorizar achados, monitorar vazamento de credenciais, ativos expostos e uso indevido da marca, e conduzir as ações de correção correspondentes. * Avaliar a postura de segurança do ambiente Microsoft Azure, por meio de ferramentas como Microsoft Defender for Cloud, e conduzir as correções com a equipe global de Cloud \& Platforms. **Requisitos de segurança para identidade, endpoints, colaboração e rede** * Definir requisitos de segurança para identidade e acesso privilegiado (Microsoft Entra ID, Conditional Access, PIM e PAM) em conjunto com o time global de Identity \& Access Management; revisar a implementação e supervisionar as recertificações periódicas de acesso. * Revisar configurações e aprovar solicitações de acesso para soluções de acesso privilegiado e remoto. * Definir requisitos e configurações\-base de segurança para endpoints Windows e macOS (CIS Baselines, Attack Surface Reduction, Microsoft Defender for Endpoint, Windows LAPS e Intune Endpoint Privilege Management), cuja implementação é responsabilidade do time global de Workplace; avaliar exceções e solicitações de administrador local conforme os critérios definidos e apoiar a transição para o gerenciamento de dispositivos exclusivamente em nuvem. * Definir requisitos de segurança para e\-mail e colaboração, implementados em conjunto com a equipe global de Cloud \& Platforms; analisar mensagens reportadas, realizar análises em sandbox, fornecer retorno aos usuários que fizeram a comunicação e decidir sobre exceções de remetentes e anexos. * Definir políticas de segurança de rede e DNS, em coordenação com a equipe global de Network, e tratar os alertas e solicitações de liberação relacionados. **Proteção de dados e resiliência** * Definir e manter controles de proteção, confidencialidade e prevenção contra perda de dados (Microsoft Purview), em coordenação com as equipes globais de Cloud \& Platforms e Data Protection. * Definir requisitos de resiliência contra ransomware para backup e recuperação, e participar de testes de backup e recuperação de desastres. **Governança, riscos e conformidade** * Manter políticas, padrões e procedimentos de segurança e apoiar atividades de governança e conformidade: ISO/IEC 27001, alinhamento com o NIST CSF, mapeamento de controles e auditorias internas e externas. * Apoiar as áreas de Qualidade e Compliance nos requisitos de segurança de sistemas computadorizados validados e de integridade de dados (ex.: ISO 13485 e 21 CFR Part 11\), quando aplicável. * Avaliar a segurança de softwares e fornecedores terceiros, incluindo questionários de segurança, revisão de casos complexos ou de alto risco e decisões formais de aprovação. **Segurança de inteligência artificial** * Fornece orientações de segurança para ferramentas de IA: identificar o uso de IA não aprovado, assegurar que os serviços de IA aprovados sejam usados somente com contas gerenciadas pela empresa e revisar integrações de IA em aplicações corporativas antes de sua disponibilização. * Ser responsável pela diretriz de segurança para aplicações desenvolvidas por colaboradores com ferramentas de programação baseadas em IA e revisar essas aplicações antes de entrarem em produção. **Conscientização e parceria com o negócio** * Operar a plataforma de conscientização em segurança (ex.: KnowBe4\) e atuar como editor do conteúdo de segurança na intranet corporativa, definindo o conceito do programa, os conteúd