Monitorar alertas de segurança gerados por ferramentas SIEM (Security Information and Event Management).Realizar a triagem inicial de eventos de segurança, auxiliando na classificação e identificação de criticidade.Analisar logs e registros de dispositivos e soluções de segurança, como firewalls, proxies, antivírus e sistemas de detecção e prevenção de intrusões (IDS/IPS).Apoiar a investigação de incidentes de segurança cibernética, seguindo orientações de profissionais mais experientes.Encaminhar eventos e incidentes críticos para os níveis responsáveis, conforme procedimentos definidos.Documentar ocorrências, incidentes e ações realizadas, mantendo os registros atualizados.Auxiliar na verificação de integridade e conformidade com políticas de segurança em computadores, endpoints e servidores.Apoiar a elaboração de relatórios operacionais e o acompanhamento de indicadores de segurança.Desenvolver conhecimentos sobre ameaças cibernéticas, como malware, phishing e ransomware, e sobre as boas práticas de prevenção.