About this role
• Zabezpečenie činností bezpečnostného monitoringu na základe zmluvných podmienok so zákazníkmi; • Vyšetrovať bezpečnostné incidenty a dokumentovať aktivity protivníka v monitorovaných prostrediach a eskalovať ich na ďalšiu analytickú úroveň; • Analyzovať údaje klientov a vyhodnocovať potenciálne bezpečnostné hrozby; • Podieľať sa na neustálom vývoji a zlepšovaní monitorovacieho riešenia; • Podieľať sa na nepretržitom monitorovaní, love, vyhľadávaní hrozieb, spravodajstve o hrozbách a ďalších pod dohľadom a mentorovaním; • Podieľať sa na návrhu a údržbe nízkoúrovňových pravidiel EDR, XDR a korelačných pravidiel SIEM; • Aktívne sa podieľať na zlepšovaní a dolaďovaní súboru nástrojov a súborov pravidiel bezpečnostného monitoringu; • Podieľať sa na vývoji a zdokonaľovaní usmernení a príručiek pre reakciu na incidenty; • Pripravovať správy pre zákazníka/komunikovať so zákazníkom o incidentoch. • Spolupracujte na vývoji služieb bezpečnostného monitorovania a systému hlásenia bezpečnostných hrozieb; • Dodržiavanie etického kódexu spoločnosti a všeobecných pravidiel slušného správania; • Sleduje, vyhodnocuje a podieľa sa na zlepšovaní činností vykonávaných v rámci úseku; • Zodpovedá za sústavné (samo)vzdelávanie v oblasti jeho odbornosti;