Vou fazer implantação e melhorias de segurança no microsoft entra id e infraestrutura azure

Implementar serviços principais como computação, rede (Vnet, firewall, NSG), conectividade híbrida (VPN gateways, LNG, Express route, S2S, P2S), backup, Entra Connect, componentes de segurança do Entra ID incluindo Acesso Condicional, Governança de Identidade (IGA), Acesso Seguro Global (GSA), Proteção de Identidade (detecção de usuário arriscado, login arriscado), Gestão de Identidade Privilegiada (PIM), Revisões de Acesso, Configurações da Organização e Configurações de Segurança de Base, tudo de acordo com as orientações do CIS Benchmark.

Realizar avaliações iniciais dos ambientes do cliente e produzir Relatórios de Avaliação e documentos de Design de Baixo Nível (LLD) alinhados aos padrões do CIS Benchmark e às melhores práticas de segurança da Microsoft. Implementar os designs aprovados seguindo o guia do LLD, garantindo que as configurações atendam aos requisitos de segurança e conformidade. Preparar Guias de Construção de Administrador documentando as configurações implementadas e executar o rollout de produção com impacto zero ou mínimo nos ambientes do cliente. Conduzir sessões de Transferência de Conhecimento (KT) e gerenciar a entrega estruturada às equipes do cliente.