Prover serviços especializados em Detecção de Ameaças Cibernéticas, Threat Intelligence e Threat Hunting, que incluem as seguintes responsabilidades:
Detecção de Ameaças Cibernéticas: Gerenciar casos de uso de detecção de ameaças ao longo de todo o seu ciclo de vida, incluindo a modelagem, implementação e aprimoramento contínuo de regras no SIEM e em outras ferramentas de segurança.
Avaliar continuamente os eventos necessários para a criação desses casos de uso, colaborando com os times para garantir a coleta adequada desses eventos.
Apoiar a criação de procedimentos e playbooks para o tratamento de incidentes gerados pelas regras criadas.
Ajustar e otimizar regras existentes, focando em ameaças, eficiência e cobertura.