анализ информации о событиях информационной безопасности и данных о киберинцидентах, поступающих от объектов информационной инфраструктуры;
выявление и анализ событий информационной безопасности;
администрирование и настройка автоматизированной системы взаимодействия, участие в разработке и ведении базы правил корреляции событий информационной безопасности;
работа в составе команды реагирования на киберинциденты.
Требования:
ИТ образование, (преимущество в области информационной или кибербезопасности);
основы построения информационных сетей, систем и ресурсов;