Arquitetura de segurança
Análise de requisitos, avaliação de riscos, desenho de soluções e definição de controlos.
Sobre Marcus Carvalho
Marcus Carvalho
Arquitetura de cibersegurança, Microsoft Security e formação profissional.
Sou profissional de cibersegurança, Microsoft MVP e formador, com experiência em arquitetura de segurança, consultoria e implementação de soluções Microsoft em ambientes empresariais.
O meu trabalho envolve a análise de necessidades de segurança, identificação de riscos, avaliação de alternativas técnicas e definição de soluções adequadas ao contexto das organizações.
Também dedico parte da minha atividade à formação de profissionais e à partilha de conhecimento na comunidade tecnológica.
Percurso profissional
Experiência em arquitetura e segurança Microsoft
Ao longo do meu percurso profissional, tenho trabalhado com tecnologias Microsoft em projetos relacionados com identidade, segurança cloud, proteção de dispositivos, deteção de ameaças e proteção da informação.
A atividade de arquitetura exige compreender o ambiente tecnológico, identificar requisitos e riscos, analisar dependências e avaliar os mecanismos de segurança disponíveis.
Este trabalho envolve colaboração com equipas técnicas, responsáveis de segurança, equipas aplicacionais e outras áreas das organizações.
A abordagem deve considerar a implementação, a operação e a manutenção das soluções, bem como as limitações existentes no ambiente empresarial.
Consultoria técnica
Avaliação de ambientes, identificação de problemas, análise de alternativas e recomendações de melhoria.
Implementação e integração
Trabalho com tecnologias Microsoft, dependências técnicas, políticas de segurança e integração de controlos.
Workshops e colaboração com clientes
Discussão de problemas, apresentação de abordagens técnicas e apoio à tomada de decisões.
Especialização
Principais áreas de atuação
Segurança Microsoft aplicada a ambientes empresariais.
Identity & Access Security
Microsoft Entra ID, autenticação, controlo de acessos, governação de identidades e proteção de privilégios.
Threat Protection & Security Operations
Microsoft Defender XDR, Microsoft Sentinel, deteção, investigação e resposta a incidentes.
Device & Endpoint Security
Microsoft Intune, segurança de endpoints, conformidade e integração com políticas de acesso.
Data Security & Information Protection
Microsoft Purview, classificação, proteção da informação, DLP e governação de dados.
Cloud & Application Security
Segurança Azure, proteção de workloads, aplicações, serviços cloud e princípios Zero Trust.
AI Security & Governance
Security Copilot, identidade, segurança e governação de agentes de inteligência artificial.
Reconhecimento profissional
Reconhecimentos e certificações
Microsoft Most Valuable Professional
Microsoft MVP · Security
Identity and Access · Security Copilot
O programa Microsoft MVP reconhece contribuições técnicas e a partilha de conhecimento na comunidade Microsoft.
Experiência como formador certificado
Microsoft Certified Trainer
2021–2024
Experiência na formação técnica de profissionais em tecnologias Microsoft.
Percurso de certificação Microsoft
Seleção de credenciais do percurso profissional, com as respetivas designações Microsoft Certified.
- SC-100Cybersecurity Architect Expert
- SC-200Security Operations Analyst Associate
- SC-300Identity and Access Administrator Associate
- SC-400Information Protection and Compliance Administrator AssociateCertificação retirada do catálogo Microsoft
- AZ-500Azure Security Engineer AssociateCertificação retirada do catálogo Microsoft
- AZ-104Azure Administrator Associate
Formação e desenvolvimento profissional
A experiência profissional aplicada à formação
Na formação, procuro trabalhar os conceitos técnicos em conjunto com exemplos de utilização empresarial.
As aulas incluem explicações, demonstrações, análise de situações e discussão de alternativas.
Os participantes são convidados a compreender os problemas apresentados, relacionar tecnologias e justificar as decisões técnicas.
Os conteúdos são desenvolvidos a partir da experiência profissional, das necessidades observadas nos ambientes Microsoft e dos desafios encontrados pelos profissionais de segurança.
Explicação técnica
Apresentação dos conceitos, das tecnologias e dos mecanismos de segurança.
Aplicação empresarial
Utilização de cenários e problemas que representam necessidades de organizações.
Discussão e validação
Exercícios, perguntas, análise de alternativas e revisão das decisões propostas.
Partilha de conhecimento
Comunidade e participação em eventos
A participação na comunidade tecnológica faz parte da minha atividade profissional.
Participo em encontros, palestras, workshops e iniciativas de formação relacionados com cibersegurança, cloud e tecnologias Microsoft.
Também partilho conteúdos técnicos através do YouTube, LinkedIn e outras plataformas, abordando configurações, arquiteturas, problemas de segurança e desenvolvimento profissional.
Eventos e palestras
Orador na MVP Conf 2026
26 de setembro de 2026
«Do requisito à arquitetura: como tomar decisões de segurança que sobrevivem ao mundo real».
Consultar o programa oficialConteúdos técnicos
YouTube e LinkedIn
Explicações técnicas, demonstrações e reflexões sobre segurança Microsoft e desenvolvimento profissional.
Ver o canal no YouTube Acompanhar no LinkedInComunidade
Encontros e troca de experiências
Grupos e iniciativas para partilhar dúvidas, discutir problemas e conhecer outras perspetivas de profissionais de tecnologia.
Conhecer a comunidadeComo trabalho
A minha abordagem profissional
Nos projetos e nas formações, trabalho a partir do contexto apresentado e dos problemas que precisam de ser resolvidos.
A análise considera os requisitos de segurança, os riscos, as dependências tecnológicas e as responsabilidades operacionais.
- 01
Compreender o contexto
Conhecer o ambiente, os sistemas, os intervenientes e as necessidades.
- 02
Analisar os problemas
Identificar riscos, limitações, dependências e prioridades.
- 03
Avaliar alternativas
Comparar opções técnicas e identificar os controlos adequados.
- 04
Definir e comunicar decisões
Documentar as decisões, explicar as dependências e considerar a implementação e a operação.
Contacto e próximos passos
Vamos conversar?
Se procuras apoio para uma formação, um workshop, uma palestra ou uma iniciativa relacionada com segurança Microsoft, podes entrar em contacto e partilhar o contexto.
Se pretendes conhecer os programas de formação, consulta o catálogo disponível no website.