Главный специалист по инцидентам и реагированию

Реагирование на киберинциденты, анализ угроз и расследование атак;

Мониторинг событий ИБ с использованием SIEM и EDR;

Разработка сценариев корреляции событий и автоматизация реагирования;

Взаимодействие с командами SOC, DevOps, IT и внешними партнерами;

Разработка инструкций, плана реагирования и участия в киберучениях;

Внедрение систем мониторинга, Threat Intelligence и Threat Hunting;

Оценка эффективности мер защиты и выявление уязвимостей.