Responsabilidades:

• Operar controles de segurança sob padrões aprovados (políticas, listas, regras e configurações);
• Executar hardening conforme baseline e registrar evidências de implementação;
• Tratar requisições e mudanças via ITSM, garantindo rastreabilidade e validação pós-mudança;
• Validar eficácia de controles (testes funcionais, amostragens, health checks);
• Apoiar SOC com ajustes preventivos e recomendações de mitigação para alertas recorrentes;
• Manter documentação técnica (baselines, exceções, procedimentos) atualizada e auditável;
• Definir padrões técnicos e critérios de aceitação para mudanças de segurança;
• Apoiar análise de risco técnico e priorização de melhorias estruturantes.

Competências Técnicas Obrigatórias:

• Hardening e baseline;
• Operação de controles (endpoint/rede/identidade);
• Gestão de mudanças;
• Evidências e documentação;
• Noções de vulnerabilidades.

Competências Técnicas Desejáveis:

• CIS Controls;
• NIST 800-53 (noções);
• Scripting básico;
• Arquitetura de controles;
• Gestão de exceções.

Requisitos:

• Formação completa em ensino superior;
• Certificação em GIAC GCIH – Incident Handler.

Habilidades:

• Atenção aos detalhes;
• Comunicação objetiva;
• Organização e disciplina;
• Pensamento analítico;
• Gestão de tempo;
• Mentoria técnica;
• Tomada de decisão sob pressão;
• Rigor operacional, rastreabilidade, colaboração e foco em melhoria contínua.

Certificações desejáveis:

• Fortinet NSE 5 / NSE 6; Microsoft SC-200 – Security Operations Analyst; Trend Micro Trend Vision One – XDR / Cloud Security; SentinelOne SentinelOne Certified Professional / Specialist; WatchGuard WatchGuard Network / Endpoint Security Certifications.