Круглосуточный мониторинг и triage алертов ИБ (сменный график). Классификация срабатываний (TP/FP/duplicate/indeterminate) с документированием решения. Эскалация подтверждённых инцидентов...
Опыт в SOC L1 / мониторинге ИБ от 1 года. Практический опыт работы хотя бы с одной SIEM (MaxPatrol SIEM...