SOC e blue team
Monitorar alertas, separar o que importa do ruído e escalar o que for incidente.
No dia a dia
- Triagem de alertas de SIEM e EDR
- Correlação de logs de autenticação, rede e endpoint
- Registro de casos com evidências claras para o próximo turno
Habilidades-chave
Leitura de logsRedes básicas (TCP/IP, DNS, HTTP)Raciocínio por hipóteseEscrita objetiva
Ferramentas comuns
SIEMEDRLinux e terminalPlanilhas e consultas de busca
Pratique na Yatari
Resposta a incidentes
Conter, investigar e se recuperar de um incidente, deixando um relato que outros consigam revisar.
No dia a dia
- Reconstruir a linha do tempo de um evento
- Apoiar a contenção e a comunicação durante o incidente
- Escrever lições aprendidas sem culpar pessoas
Habilidades-chave
Linha do tempoPriorização sob pressãoComunicação claraNoções de forense
Ferramentas comuns
Logs centralizadosFerramentas de coleta de evidênciaPlaybooks e runbooksFerramentas de chamado
Pratique na Yatari
Pentest e red team
Testar sistemas com autorização para achar falhas antes de alguém mal-intencionado.
No dia a dia
- Mapear a superfície de ataque dentro do escopo combinado
- Validar falhas e documentar com evidências
- Escrever relatório com risco e recomendação de correção
Habilidades-chave
Redes e webLinux e scriptsCuriosidade metódicaRedação de relatório
Ferramentas comuns
Scanners de redeProxies de interceptação webLinguagem de scriptMáquinas de laboratório próprias
Pratique na Yatari
AppSec
Ajudar times de desenvolvimento a entregar software mais seguro, da revisão de código ao pipeline.
No dia a dia
- Revisar código e decisões de arquitetura
- Orientar correções de vulnerabilidades
- Definir cabeçalhos, sessão e autenticação seguros
Habilidades-chave
ProgramaçãoConceitos de web e APIsModelagem de ameaçasDidática com desenvolvedores
Ferramentas comuns
Analisadores estáticos e dinâmicosGerenciadores de dependênciasPipelines de CIProxies web
Pratique na Yatari
Segurança em nuvem
Proteger contas, identidades e recursos em provedores de nuvem com o menor privilégio possível.
No dia a dia
- Revisar permissões e identidades
- Monitorar configurações incorretas
- Segmentar redes e proteger dados em repouso e em trânsito
Habilidades-chave
Identidade e acessoRedesInfraestrutura como códigoVisão de risco
Ferramentas comuns
Consoles e CLIs de nuvemFerramentas de postura de segurançaTerraform ou similarLogs de auditoria
Pratique na Yatari
GRC e privacidade
Governança, riscos e conformidade: transformar requisitos e leis em controles que funcionam no dia a dia.
No dia a dia
- Avaliar riscos e priorizar tratamentos
- Mapear tratamento de dados pessoais conforme a LGPD
- Preparar e acompanhar auditorias e políticas
Habilidades-chave
Análise de riscoLeitura de normas e leisComunicação com gestãoOrganização de evidências
Ferramentas comuns
Matrizes de riscoPlanilhas e sistemas de GRCInventários de ativos e dadosGestão de políticas
Pratique na Yatari
Forense digital
Preservar e analisar evidências digitais para entender o que aconteceu, com cuidado com a cadeia de custódia.
No dia a dia
- Coletar imagens e artefatos preservando a integridade
- Analisar sistemas de arquivos, memória e registros
- Documentar achados de forma reproduzível
Habilidades-chave
Sistemas operacionaisAtenção a detalhesDocumentação rigorosaNoções jurídicas básicas
Ferramentas comuns
Ferramentas de aquisição de imagensAnalisadores de artefatosCálculo de hashEditores hexadecimais
Pratique na Yatari
Inteligência de ameaças
Entender quem ataca, como e por quê, e transformar isso em informação útil para a defesa.
No dia a dia
- Acompanhar fontes e avaliar a confiabilidade de cada uma
- Produzir relatórios de contexto para times técnicos e gestores
- Alimentar detecções com indicadores e comportamentos
Habilidades-chave
Pesquisa e OSINTAnálise crítica de fontesEscrita analíticaNoção de táticas e técnicas de ataque
Ferramentas comuns
Plataformas de inteligência de ameaçasFrameworks de táticas e técnicasFerramentas de busca em fontes abertasPlanilhas e grafos
Pratique na Yatari