Responsabilidades e atribuições

• Investigar alertas e incidentes de segurança em SIEM, EDR, XDR, firewall, IAM e demais fontes.
• Correlacionar eventos e validar falsos positivos com autonomia.
• Conduzir análises intermediárias, registrar evidências e documentar timelines.
• Apoiar contenção e escalonamento técnico quando necessário.
• Trabalhar em conjunto com N3, MSS, CSIRT e áreas internas para acelerar a resposta.
• Contribuir para melhoria contínua de regras, playbooks e processos do SOC.

Requisitos

• Experiência prévia de 2 em SOC, monitoramento, investigação ou suporte à resposta a incidentes de segurança.
• Boa base em logs de sistemas Windows/Linux, redes, logs e fundamentos de segurança.
• Perfil analítico, organizado e colaborativo.
• Boa comunicação escrita e verbal e capacidade de atuar com especialistas de cliente.

Diferenciais