pular para o conteúdo
sec/atlas
todas as carreiras

carreiras

Detection / SOC Engineer

Transforme telemetria bruta em decisões: detecte abuso rápido, aja com cuidado e meça o resultado.

Um engenheiro de detecção ou de SOC constrói e opera o caminho do log até a ação: coletar telemetria, escrever e ajustar detecções, operar controles como WAF e rate limiting, e medir o quão bem tudo funciona. É engenharia com cronômetro: velocidade, precisão e custo importam.

ver este caminho no mapa da jornada

Um dia no cargo

  • Manter o pipeline de telemetria e vigiá-lo em busca de lacunas, atrasos e falhas silenciosas.
  • Escrever, testar e ajustar detecções para credential stuffing, scraping, injeção e abuso.
  • Operar WAF, rate limiting e controles de bots: observar primeiro, shadow depois, enforcement por último.
  • Executar runbooks durante incidentes e transformar o aprendizado em novas detecções e hardening.
  • Reportar precisão, recall e tempos de resposta, e usar isso para decidir o que ajustar em seguida.
0 de 13 estudadosPróximo tópico: Ataques L7: o que procurar

  1. Etapa 1· Fundamentos

    Saber como os ataques aparecem nos logs e como a telemetria é coletada.

    Estude aqui

    Aprenda em outros lugares

    • HTTP a fundo: cabeçalhos, cookies, códigos de status
    • SQL ou uma linguagem de consulta parecida, usada todo dia
    • O framework MITRE ATT&CK como vocabulário

    Construa isto

    Pegue um log de acesso de exemplo, escreva consultas que revelem três padrões de ataque e documente a assinatura de cada um.

  2. Etapa 2· Prática

    Escrever detecções e operar controles de borda com segurança.

    Estude aqui

    Aprenda em outros lugares

    • Uma linguagem de script para cola e testes
    • Noções de estatística: baselines, z-scores, médias móveis
    • Uma conta real de WAF ou CDN para praticar

    Construa isto

    Leve uma detecção por observação, shadow e enforcement, e reporte a taxa de falso positivo em cada etapa.

  3. Etapa 3· Avançado

    Escalar o pipeline, automatizar a resposta e provar que funciona.

    Estude aqui

    Aprenda em outros lugares

    • Engenharia de dados para telemetria: particionamento, agregação, custo
    • Plantão e comando de incidentes
    • Apresentar resultados para a liderança

    Construa isto

    Defina SLOs de triagem e contenção, monte o dashboard e faça um exercício de mesa contra eles.

O que mostrar

  • Uma biblioteca de detecções com testes: casos positivos (ataques) e negativos (tráfego normal).
  • Um runbook com uma escada de escalonamento (desafio, bloqueio curto, bloqueio mais longo) e TTL em toda ação.
  • Um relatório de uma página com precisão, recall e tempo até conter, de um mês de operação.

Certificações (exemplos)

  • GIAC Certified Detection Analyst (GCDA)
  • Splunk Core Certified Power User
  • Elastic Certified Analyst

Exemplos, não recomendações nem requisitos. Confira os detalhes atuais com a entidade emissora.

Cargos relacionados