• Осуществление мониторинга и анализ событий информационной безопасности от
различных источников в SIEM системе;
• Расследование типовых и нетиповых инцидентов ИБ, подготовка рекомендаций
для заказчиков по инцидентам ИБ;
• Взаимодействие с клиентами по вопросам реагирования на инциденты ИБ;
• Анализ артефактов, собранных при помощи утилит сбора информации с
источников;
• Анализ и фильтрация ложных срабатываний (False Positive);Создание и
корректировка сценариев/правил корреляции выявления инцидентов ИБ;
• Участие в разработке правил корреляции;
• Ведени...