ANALISTA DE DETECÇÃO E TRIAGEM DE INCIDENTES

RESUMO DO CARGO:

Responsável por realizar o monitoramento contínuo de eventos de segurança, efetuando a triagem inicial de alertas e identificando potenciais incidentes cibernéticos, conforme procedimentos operacionais definidos pelo SIC. Atua como primeira linha de defesa da operação, garantindo rapidez na identificação de ameaças e correto encaminhamento para tratamento especializado.

REQUISITOS:

Formação: Ensino superior em andamento em Tecnologia da Informação, Segurança da Informação ou áreas correlatas.

Experiência: estágio ou conhecimentos básicos em TI, redes, suporte técnico ou segurança da informação.

Conhecimentos: básico em fundamentos de redes e sistemas operacionais, cibersegurança, noções de análise de eventos e incidentes.

Competências: Atenção a detalhes, disciplina operacional, capacidade analítica, organização, trabalho em equipe e senso de urgência.

PRINCIPAIS RESPONSABILIDADES:

• Monitorar alertas e eventos provenientes das ferramentas de segurança (SIEM, XDR, EDR, NDR e correlatas).

• Realizar triagem inicial de incidentes de segurança, classificando eventos por criticidade e impacto.

• Identificar atividades suspeitas, comportamentos anômalos e possíveis ameaças.

• Executar análises iniciais seguindo playbooks e procedimentos operacionais.

• Registrar e documentar eventos e análises em sistemas de gestão de incidentes.

• Escalonar incidentes qualificados para níveis superiores (N2, CSIRT ou Threat Intelligence).

• Apoiar a redução de falsos positivos e melhoria contínua das regras de detecção.

• Atuar em conformidade com políticas de segurança, governança e confidencialidade.

• Participar de treinamentos e evolução técnica contínua da operação.