RESUMO DO CARGO:
Responsável por realizar o monitoramento contínuo de eventos de segurança, efetuando a triagem inicial de alertas e identificando potenciais incidentes cibernéticos, conforme procedimentos operacionais definidos pelo SIC. Atua como primeira linha de defesa da operação, garantindo rapidez na identificação de ameaças e correto encaminhamento para tratamento especializado.
REQUISITOS:
Formação: Ensino superior em andamento em Tecnologia da Informação, Segurança da Informação ou áreas correlatas.
Experiência: estágio ou conhecimentos básicos em TI, redes, suporte técnico ou segurança da informação.
Conhecimentos: básico em fundamentos de redes e sistemas operacionais, cibersegurança, noções de análise de eventos e incidentes.
Competências: Atenção a detalhes, disciplina operacional, capacidade analítica, organização, trabalho em equipe e senso de urgência.
PRINCIPAIS RESPONSABILIDADES:
• Monitorar alertas e eventos provenientes das ferramentas de segurança (SIEM, XDR, EDR, NDR e correlatas).
• Realizar triagem inicial de incidentes de segurança, classificando eventos por criticidade e impacto.
• Identificar atividades suspeitas, comportamentos anômalos e possíveis ameaças.
• Executar análises iniciais seguindo playbooks e procedimentos operacionais.
• Registrar e documentar eventos e análises em sistemas de gestão de incidentes.
• Escalonar incidentes qualificados para níveis superiores (N2, CSIRT ou Threat Intelligence).
• Apoiar a redução de falsos positivos e melhoria contínua das regras de detecção.
• Atuar em conformidade com políticas de segurança, governança e confidencialidade.
• Participar de treinamentos e evolução técnica contínua da operação.
Fonte: solides
