Principais Atividades: Monitorar eventos e incidentes de segurança por meio de ferramentas de SIEM, EDR e logs de firewall, identificando comportamentos anômalos e potenciais ameaças. Atuar na resposta a incidentes de segurança, incluindo triagem, contenção, investigação