Analista de monitoramento soc - nível 2

O(a) profissional será responsável por analisar incidentes complexos, validar detecções, aprimorar regras e playbooks, e atuar como ponto de escalonamento técnico para o time de N1.

• Realizar análises aprofundadas de incidentes de segurança cibernética e validar falsos positivos.
• Correlacionar eventos de múltiplas fontes (SIEM, EDR, firewall, cloud, AD, proxies etc.) para identificar ataques reais.
• Propor refinar e criar regras de detecção (Wazuh, OpenSearch queries).
• Conduzir investigações de causa raiz (root cause analysis) e recomendar ações corretivas.
• Apoiar o treinamento e mentoria de analistas N1, fortalecendo o processo de escalonamento.
• Ativo no acionamento ágil e eficiente aos clientes e/ou coordenação, reduzindo tempo de detecção.
• Colaborar com o CSIRT e o time de Threat Hunting para aprimorar casos de uso e detecções avançadas.
...