• نظارت بر Security Incidents دریافت شده از هشدارها توسط SIEM
• نظارت، بررسی و پاسخ به Security Event
• انجام تریاژ اولیه هشدارها برای شناسایی موارد مثبت کاذب احتمالی، نقض خط‌مشی، تلاش‌های نفوذ و ... 
• ارجاع برای تجزیه و تحلیل و بررسی عمیق تر، هشدارهای تریاژ شده به تحلیلگران سطح II و IIl

الزامات:

• داشتن مدرک کارشناسی IT
• توانایی کار با سیستم‌های مدیریت اطلاعات و رویدادهای امنیتی (SIEM).
• آشنایی با انواع مختلف شبکه‌ها و حملات وابسته به وب.
• توانایی شناسایی، پیگیری و تجزیه و تحلیل Security Incidents.
• توانایی نوشتن گزارشات و پاسخگویی سریع.
• توانایی ارتباط موثر با مردم، کار تیمی، مدیریت احساسات و استرس.
• داشتن دانش در زمینه امنیت اطلاعات و مفاهیم پایه امنیت برنامه‌های وب، سیستم‌عامل‌های مایکروسافت و لینوکس، مفاهیم OSI شبکه و تجهیزات امنیتی.