Consultor Cyber Security - Microsoft Security Solutions Architect (Azure | Senior Associate 2

• Profissional para compor o time dedicado Microsoft, atuando como Arquiteto(a) de Soluções de Segurança com foco em Microsoft Security + Azure.
• Será responsável por desenhar arquiteturas, definir padrões e direcionar implementações de segurança (identidade, rede, proteção de workloads, postura/controles e monitoramento), garantindo integração com SIEM/SOAR (principalmente Microsoft Sentinel) em nível de arquitetura, requisitos e governança, com menor ênfase em desenvolvimento/engenharia hands-on.

• Levantar requisitos e riscos com stakeholders (TI, Cloud, Segurança, Compliance) e traduzir em arquitetura de segurança para Azure e ecossistema Microsoft.
• Definir arquiteturas de referência (padrões, blueprints) para identidade, rede, governança, logging, criptografia e proteção de workloads.
• Produzir entregáveis de arquitetura (HLD/LLD), diagramas, padrões e guidelines para times de implementação.

• Definir estratégia e desenho de uso de Microsoft Defender XDR (MDE, MDI, MDO, etc.), Defender for Cloud e Entra ID (MFA, Conditional Access, PIM, Identity Protection).
• Recomendar hardening e controles com base em boas práticas (Zero Trust, least privilege, segmentation).

• Desenhar a arquitetura de monitoramento e detecção: fontes de log, cobertura, requisitos de retenção, custos, integrações e modelo operacional.
• Definir padrões para integração com Microsoft Sentinel (conectores, modelo de dados, taxonomia, severidade, processos de incidente).
• Apoiar desenho de automações (SOAR) em nível de processo (gatilhos, aprovações, integrações), sem necessariamente codificar playbooks.

• Apoiar roadmap de maturidade (AS-IS / TO-BE), priorização de iniciativas e melhoria contínua.
• Participar de pré-vendas e scoping: estimativas, riscos, premissas e dependências.
• Ser referência técnica, facilitando decisões e alinhamento entre times (cloud, redes, SOC, identidade, apps).

• Experiência sólida em segurança em Azure (arquitetura de identidade, rede, governança e proteção de workloads).
• Vivência com Microsoft Security em visão de solução: Entra ID, Defender XDR, Defender for Cloud.
• Capacidade de desenhar arquitetura de logging/monitoramento e integração com SIEM (preferencialmente Sentinel) em nível de requisitos, fontes e governança.
• Conhecimento de frameworks e boas práticas: Zero Trust, princípios de IAM, segmentação de rede, criptografia, gestão de chaves, hardening.
• Habilidade de documentar e comunicar arquitetura (diagramas, HLD/LLD, decisões técnicas, trade-offs).

• Experiência com Landing Zone / Cloud Adoption Framework e padrões enterprise em Azure.
• Noções de KQL (para entendimento e validação, não para ser “engenheiro de regra”).
• Familiaridade com Azure Policy, RBAC, Management Groups, Key Vault, Firewall, Private Endpoints.
• Experiência com SIEM/SOAR além de Microsoft (conceitos e integração).
• Noções de IaC (Terraform/Bicep) para orientar padrões de implementação.

• Postura consultiva e capacidade de liderança técnica sem autoridade.
• Comunicação clara com público técnico e executivo (explicar risco, priorização e decisões).
• Visão sistêmica e habilidade de conduzir workshops (levantamento e desenho).
• Organização para tocar múltiplas frentes (roadmap, arquitetura, governança, alinhamentos).
• Orientação a valor: custo x risco x operação.

• Atua como referência técnica em arquitetura Microsoft Security/Azure.
• Conduz discussões, propõe padrões, antecipa riscos e dependências.
• Garante qualidade e consistência de arquitetura e documentação.
• Apoia e revisa trabalho de times de implementação (cloud/infra/SOC), sem precisar executar tudo.

• SC-100 (Cybersecurity Architect) – forte diferencial
• AZ-500 (Azure Security Engineer)
• SC-300 (Identity)
• SC-200 (Security Operations) – como base para integração com Sentinel
• AZ-104 (Azure Admin) – diferencial

PwC