Responsabilidades

• Estabelecer coletores de registros de auditoria e eventos de sistemas e aplicações;
• Desenvolver regras de detecção e alarmes;
• Manter os mecanismos de coleta de clientes internos e externos de acordo com as políticas estabelecidas;
• Identificar e estabelecer com clientes casos de uso para SIEM;
• Manter contato com a equipe técnica do cliente para tratar novas fontes de informações;
• Propor melhorias na detecção de incidentes de segurança da informação usando o SIEM;
• Fazer relatórios mensais sobre efetividade de fontes e regras para detecção de incidentes de segurança da informação.