Agility

• Administrar e operar as plataformas Palo Alto XSIAM e Wazuh, garantindo disponibilidade, funcionamento adequado e aderência às boas práticas. • Realizar **monitoramento contínuo**, triagem e análise de alertas de segurança. • Apoiar a investigação de incidentes, incluindo coleta de evidências, análise inicial e escalonamento quando necessário. • Apoiar na configuração e manutenção de **integrações e pipelines de ingestão de logs**, garantindo a qualidade dos dados. • Apoiar na criação, ajuste e manutenção de **regras de detecção, correlações e filtros**, com foco na redução de falsos positivos. • Executar e manter **playbooks, runbooks e automações existentes** em ambientes SIEM/SOAR. • Apoiar o SOC nas atividades de **Cyber Incident Response**, atuando em triagem, contenção inicial e documentação de incidentes. • Contribuir com melhorias operacionais nos processos e controles de monitoramento de segurança. • Produzir **dashboards, relatórios técnicos e indicadores operacionais** de segurança.