Главный эксперт по реагированию на инциденты ИБ

Выстраивание процессов по мониторингу и реагированию SOC на инцинденты ИБ; Создание новых и совершенствование существующих правил корелляции SIEM системы; Разработка сценариев реагирования на инциденты ИБ; Регистрация и расследование инцидентов ИБ; Составление инструкций по действиям во время инциндентов, включая скрипты ответов и действий; Координация, обучение и консультативная поддержка команды (1 линии реагирования); Взаимодействие с внутренними командами для устранения уязвимостей и последствий атак; Подготовка отчетности для руководства по выявленным угрозам, инциндентам и их устранению.