Competências avaliadas

• Leitura de log — autenticação, firewall, web, DNS e endpoint na prática
• Navegação no SIEM — busca, filtro e interpretação de alerta sem escrever regra
• Triagem estruturada — verificar contexto, identificar falso positivo e classificar severidade
• Fontes de log e cobertura — o que cada fonte detecta e o que fica cego
• Indicadores de comprometimento — hash, IP e domínio: onde verificar e como interpretar
• ATT&CK para o Tier 1 — mapear comportamento observado à tática sem precisar do Navigator
• Playbook passo a passo — executar, documentar e saber quando desviar
• Escalação com qualidade — o que o Tier 2 precisa receber para não devolver o alerta
• SIEM como ferramenta de triagem — busca correlacionada, drill-down e exportação de evidência
• Phishing gerado por IA — por que os critérios tradicionais falharam e o que usar agora
• Malware polimórfico e evasão de EDR — como reconhecer quando a ferramenta não vai alertar
• Deepfake de voz e imagem — identificação operacional e protocolo de resposta do Tier 1
• IA de triagem no SOC — usar o output do modelo com validação humana, não no piloto automático
• Prompt injection em campos de dados — como o adversário engana o sistema e como identificar
• Agentes de IA no SOC — o que podem fazer autonomamente e onde o analista mantém o controle
• LGPD no log — reconhecer dado pessoal, saber o prazo de 3 dias úteis e saber o próprio papel
• Comunicação de incidente com suspeita de dado pessoal — o que o Tier 1 faz e o que escala
• Documentação de incidente — o que registrar, em qual formato e por quê o detalhe importa
• Falso positivo vs. verdadeiro positivo — método de verificação sem depender de feeling
• Contenção básica — isolar host, bloquear IP, suspender conta: quando e como acionar
• Preservação de evidência inicial — o que não fazer antes de escalar para o Tier 2
• Ciclo de vida de um alerta — da detecção ao fechamento com rastreabilidade completa
• Fadiga de alerta — como o volume de ruído compromete a detecção e o que o Tier 1 controla
• Qualidade da escalação — diferença entre escalar cedo demais, tarde demais e com contexto certo
• Métricas básicas do SOC — MTTD, MTTR e SLA de escalação vistos do ângulo do analista Tier 1