• Investigar incidentes de média e alta complexidade escalados no SOC
• Analisar e validar alertas provenientes de plataformas SIEM e EDR/XDR
• Melhorar continuamente regras de deteção, playbooks e processos operacionais
• Identificar padrões de ataque, tendências e potenciais ameaças emergentes
• Apoiar e orientar analistas Tier 1 na resolução de incidentes
• Documentar investigações e comunicar conclusões técnicas de forma clara
• Colaborar com equipas internas e stakeholders em contexto multi-cliente

Competências e Experiência Necessária

Requisitos

• Experiência sólida em operações de SOC, incident handling e análise de segurança
• Conhecimento prático de MITRE ATT&CK e frameworks de classificação de incidentes
• Experiência com SIEM (Microsoft Sentinel e/ou Splunk)
• Conhecimentos em soluções Endpoint Security (Microsoft Defender, Cisco XDR, CrowdStrike, Palo Alto)
• Capacidade de comunicação estruturada e documentação técnica

Fatores diferenciadores (valorizado)

• Certificações: SC200, SC900, CEH, CBROPS, Security+, GCIH, Palo Alto SecOps-Pro
• Experiência em ambientes MSSP ou SOC 24/7
• Conhecimentos adicionais de redes e sistemas