SOC operátor

Náplň práce
• Vyšetrovať bezpečnostné incidenty a dokumentovať aktivity protivníka v monitorovaných prostrediach a eskalovať ich na ďalšiu analytickú úroveň;• Analyzovať údaje klientov a vyhodnocovať potenciálne bezpečnostné hrozby;• Podieľať sa na neustálom vývoji a zlepšovaní monitorovacieho riešenia;• Podieľať sa na nepretržitom monitorovaní, love, vyhľadávaní hrozieb, spravodajstve o hrozbách a ďalších pod dohľadom a mentorovaním;• Podieľať sa na návrhu a údržbe nízkoúrovňových pravidiel EDR, XDR a korelačných pravidiel SIEM;• Aktívne sa podieľať na zlepšovaní a dolaďovaní súboru nástrojov a súborov pravidiel bezpečnostného monitoringu;• Podieľať sa na vývoji a zdokonaľovaní usmernení a príručiek pre reakciu na incidenty;• Pripravovať správy pre zákazníka/komunikovať so zákazníkom o incidentoch.• Spolupracujte na vývoji služieb bezpečnostného monitorovania a systému hlásenia bezpečnostných hrozieb;• Dodržiavanie etického kódexu spoločnosti a všeobecných pravidiel slušného správania;• Sleduje, vyhodnocuje a podieľa sa na zlepšovaní činností vykonávaných v rámci úseku;• Zodpovedá za sústavné (samo)vzdelávanie v oblasti jeho odbornosti;