ANALISTA DE DETECÇÃO E TRIAGEM DE INCIDENTES

RESUMO DO CARGO: Responsável por realizar o monitoramento contínuo de eventos de segurança, efetuando a triagem inicial de alertas e identificando potenciais incidentes cibernéticos, conforme procedimentos operacionais definidos pelo SIC. Atua como primeira linha de defesa da operação, garantindo rapidez na identificação de ameaças e correto encaminhamento para tratamento especializado. REQUISITOS: Formação: Ensino superior em andamento em Tecnologia da Informação, Segurança da Informação ou áreas correlatas. Experiência: estágio ou conhecimentos básicos em TI, redes, suporte técnico ou segurança da informação. Conhecimentos: básico em fundamentos de redes e sistemas operacionais, cibersegurança, noções de análise de eventos e incidentes. Competências: Atenção a detalhes, disciplina operacional, capacidade analítica, organização, trabalho em equipe e senso de urgência. PRINCIPAIS RESPONSABILIDADES: • Monitorar alertas e eventos provenientes das ferramentas de segurança (SIEM, XDR, EDR, NDR e correlatas). • Realizar triagem inicial de incidentes de segurança, classificando eventos por criticidade e impacto. • Identificar atividades suspeitas, comportamentos anômalos e possíveis ameaças. • Executar análises iniciais seguindo playbooks e procedimentos operacionais. • Registrar e documentar eventos e análises em sistemas de gestão de incidentes. • Escalonar incidentes qualificados para níveis superiores (N2, CSIRT ou Threat Intelligence). • Apoiar a redução de falsos positivos e melhoria contínua das regras de detecção. • Atuar em conformidade com políticas de segurança, governança e confidencialidade. • Participar de treinamentos e evolução técnica contínua da operação.