ANALISTA DE DETECÇÃO E TRIAGEM DE INCIDENTES
RESUMO DO CARGO:
Responsável por realizar o monitoramento contínuo de eventos de segurança, efetuando a triagem inicial de alertas e identificando potenciais incidentes cibernéticos, conforme procedimentos operacionais definidos pelo SIC. Atua como primeira linha de defesa da operação, garantindo rapidez na identificação de ameaças e correto encaminhamento para tratamento especializado.
REQUISITOS:
Formação: Ensino superior em andamento em Tecnologia da Informação, Segurança da Informação ou áreas correlatas.
Experiência: estágio ou conhecimentos básicos em TI, redes, suporte técnico ou segurança da informação.
Conhecimentos: básico em fundamentos de redes e sistemas operacionais, cibersegurança, noções de análise de eventos e incidentes.
Competências: Atenção a detalhes, disciplina operacional, capacidade analítica, organização, trabalho em equipe e senso de urgência.
PRINCIPAIS RESPONSABILIDADES:
- Monitorar alertas e eventos provenientes das ferramentas de segurança (SIEM, XDR, EDR, NDR e correlatas).
- Realizar triagem inicial de incidentes de segurança, classificando eventos por criticidade e impacto.
- Identificar atividades suspeitas, comportamentos anômalos e possíveis ameaças.
- Executar análises iniciais seguindo playbooks e procedimentos operacionais.
- Registrar e documentar eventos e análises em sistemas de gestão de incidentes.
- Escalonar incidentes qualificados para níveis superiores (N2, CSIRT ou Threat Intelligence).
- Apoiar a redução de falsos positivos e melhoria contínua das regras de detecção.
- Atuar em conformidade com políticas de segurança, governança e confidencialidade.
- Participar de treinamentos e evolução técnica contínua da operação.