Monitoramento e Detecção: Acompanhamento contínuo de eventos de segurança (SIEM, EDR, XDR, firewalls) para identificar comportamentos suspeitos e IoCs.Análise e Priorização: Triagem, correlação e classificação de alertas de segurança com foco em criticidade.Operação de SOC: Apoio à rotina do Security Operations Center, colaborando com analistas, infraestrutura e desenvolvimento.Tratamento de Incidentes: Atuação na resposta a incidentes, investigação de causa raiz e cumprimento de SLAs e playbooks.Contenção e Hardening: Apoio nas fases de resposta pós-incidente, aplicação de medidas de melhoria contínua e boas práticas em servidores, redes e nuvem.Documentação e Relatórios: Elaboração de relatórios técnicos, playbooks, runbooks e registro estruturado de incidentes.Governança e Alinhamento: Participação em reuniões técnicas, definição de prioridades, planejamento de melhorias e interface com compliance.Administração de Sistemas: Gerenciamento de segurança de rede (firewalls, antivírus) e suporte à plataforma Microsoft 365 (Exchange, Teams, SharePoint, OneDrive).