Базовые знания по актуальным угрозам и методам кибератак на современную инфраструктуру. Понимание работы с SIEM-системами на уровне поисковых запросов...

Мониторить события безопасности и выявлять недопустимые события в SIEM. Проводить первичный анализ алертов: разбирать сработки корреляционных правил, отличать реальный инцидент...