Analista de segurança (SOC Tier 1/2/3).

Profissional de um SOC que monitoriza alertas, investiga incidentes e escala ameaças, com uma hierarquia habitual que vai da triagem em Tier 1 à investigação avançada em Tier 3. Pertence à categoria Funções e carreiras da cibersegurança.

Profissional de um SOC que monitoriza alertas, investiga incidentes e escala ameaças, com uma hierarquia habitual que vai da triagem em Tier 1 à investigação avançada em Tier 3.

Um analista de segurança trabalha num Security Operations Center (SOC) para detetar, triar e responder a potenciais incidentes. Os analistas de Tier 1 monitorizam as filas de SIEM, EDR e XDR, validam alertas com base em playbooks e escalam os verdadeiros positivos; os de Tier 2 aprofundam a investigação, correlacionam eventos entre ferramentas, contêm sistemas afetados e detêm os tickets de incidente; os de Tier 3 lidam com incidentes avançados, fazem threat hunting, criam deteções e afinam o SIEM. Reportam normalmente ao gestor de SOC, que por sua vez reporta a um diretor de operações de segurança ou ao CISO. As qualificações habituais incluem licenciatura, experiência prática com plataformas SIEM/EDR e certificações como Security+, BTL1, GCIA, GCIH ou CySA+.

As defesas contra Analista de segurança (SOC Tier 1/2/3) costumam combinar controles técnicos e práticas operacionais, conforme detalhado na definição acima.

Nomes alternativos comuns: Analista SOC, Analista de cibersegurança.