SOC operátor

• Vyšetrovať bezpečnostné incidenty a dokumentovať aktivity protivníka v monitorovaných prostrediach a eskalovať ich na ďalšiu analytickú úroveň;
• Analyzovať údaje klientov a vyhodnocovať potenciálne bezpečnostné hrozby;
• Podieľať sa na neustálom vývoji a zlepšovaní monitorovacieho riešenia;
• Podieľať sa na nepretržitom monitorovaní, love, vyhľadávaní hrozieb, spravodajstve o hrozbách a ďalších pod dohľadom a mentorovaním;
• Podieľať sa na návrhu a údržbe nízkoúrovňových pravidiel EDR, XDR a korelačných pravidiel SIEM;
• Aktívne sa podieľať na zlepšovaní a dolaďovaní súboru nástrojov a súborov pravidiel bezpečnostného monitoringu;
• Podieľať sa na vývoji a zdokonaľovaní usmernení a príručiek pre reakciu na incidenty;
• Pripravovať správy pre zákazníka/komunikovať so zákazníkom o incidentoch.
• Spolupracujte na vývoji služieb bezpečnostného monitorovania a systému hlásenia bezpečnostných hrozieb;
• Dodržiavanie etického kódexu spoločnosti a všeobecných pravidiel slušného správania;
• Sleduje, vyhodnocuje a podieľa sa na zlepšovaní činností vykonávaných v rámci úseku;
• Zodpovedá za sústavné (samo)vzdelávanie v oblasti jeho odbornosti;

Zoznam Kariéra