O papel profissional Security Operation Center Operator, deve estar qualificado para atuar como operador de centro de operações em segurança cibernética (SOC).
Este profissional será responsável por monitorar, analisar e responder a incidentes de segurança em tempo real para proteger os ativos de uma organização contra ameaças cibernéticas. Suas funções incluem a triagem de alertas de segurança, investigação de atividades suspeitas, execução de procedimentos de resposta a incidentes, suporte na aplicação de medidas de mitigação e colaboração com equipes de TI e segurança para fortalecer a defesa do ambiente. Além disso, ele deve manter registros detalhados de incidentes, utilizar ferramentas de SIEM (Security Information and Event Management) para análise e relatórios, e seguir as melhores práticas e normas de segurança para garantir a integridade dos sistemas e dados.

• Executar atividades de monitoramento e detecção de ameaças, vulnerabilidades e riscos de segurança da informação preestabelecidas;
• Executar atividades de Análise e Resposta a Incidentes de segurança cibernética preestabelecidas;
• Executar atividades de desenvolvimento e implementação de Políticas e Procedimentos de Segurança preestabelecidas;
• Executar atividades de Manutenção de Soluções de Segurança Cibernética preestabelecidas;
• Realizar notificações para clientes internos e externos;
• Suporte administrativo em geral incluindo, organização de documento, preparação de documentos, realização de agendamento, emissão de relatórios e abertura de chamados;
• Realizar suporte técnico de baixa complexidade;
• Executar atividades de atividades dos Analistas da equipe de sua área alocada.