Job Description
Qual será sua missão no time?
- Monitorar e investigar alertas de segurança (SIEM/EDR/NDR/WAF), realizando triagem, análise e escalonamento;
- Conduzir análises de incidentes (investigação, contenção, erradicação, recuperação) e apoiar post-mortems com plano de ação;
- Apoiar a implementação e operação de controles: MFA, hardening, gestão de privilégios, segmentação, criptografia e gestão de segredos;
- Atuar em gestão de vulnerabilidades: análise de severidade, priorização baseada em risco, validação de correções e evidências;
- Apoiar proteção de identidades e endpoints: políticas de EDR/AV, baseline de segurança, controle de execução, monitoramento de integridade;
- Trabalhar com times de Infra/Dev para correção de gaps e melhoria de logs/telemetria (fontes, retenção, qualidade e normalização);
- Produzir documentação operacional (runbooks, playbooks, lições aprendidas) e relatórios de indicadores (MTTD/MTTR, tendências, to...