Ampla experiência na administração e operação do Microsoft Defender XDR (Defender for Endpoint, Defender for Identity, Defender for Office 365, Defender for Cloud Apps e Microsoft Sentinel); Conhecimento avançado em Microsoft Defender for Endpoint, incluindo gestão de antivírus, EDR (Endpoint Detection and Response), ASR (Attack Surface Reduction), Device Control e gerenciamento de vulnerabilidades (TVM); Experiência na investigação, contenção e resposta a incidentes desegurança utilizando Microsoft Defender e Microsoft Sentinel; Sólidos conhecimentos em hardening de estações Windows 10/11e servidores Windows Server utilizando Microsoft Intune, GPO e Microsoft Security Baselines; Experiência na implementação e administração do Microsoft Intune para gerenciamento de dispositivos corporativos, políticas de conformidade, proteção de aplicações e gerenciamento de dispositivos móveis (MDM/MAM); Conhecimento avançado em Microsoft Entra ID (Azure AD), incluindo Conditional Access, MFA, Identity Protection, PrivilegedIdentity Management (PIM) e Zero Trust; Experiência na criação e manutenção de políticas de segurançapara endpoints, incluindo criptografia BitLocker, Windows Hello forBusiness e controle de dispositivos removíveis; Conhecimento em automação de processos de segurançautilizando PowerShell, Microsoft Graph API e ferramentas daplataforma Microsoft Security; Experiência no monitoramento, análise e tratamento devulnerabilidades utilizando Microsoft Defender VulnerabilityManagement e ferramentas complementares; Conhecimento em arquitetura de segurança Microsoft e melhorespráticas para ambientes híbridos (On-Premises e Cloud Azure); Experiência na implementação e operação de soluções de DataLoss Prevention (DLP), Information Protection e classificação deinformações no Microsoft Purview; Conhecimento em Secure Score, Compliance Score e recomendações de melhoria contínua da postura de segurança Microsoft;