• انجام کارهای واکنش به حادثه از جمله تجزیه، تحلیل و اولویت‌بندی رویدادها
• شناسایی تهدیدات مثبت کاذب، تجزیه و تحلیل گزارش‌ها
• مسلط به فرآیندهای Incident Handing ,Incident Response 

دانش و مهارت‌های مورد نیاز:

• توانایی تجزیه و تحلیل حوادث امنیتی 
• توانایی نوشن playbook برای حملات مختلف 
• تجربه کاری با مانیتورینگ امنیت، تشخیص حوادث، روش‌ها و ابزارهای تحلیل حملات 
• دارای مهارت‌های مستندسازی و گزارش‌نویسی 
• آشنایی با ابزارهای تحلیل لاگ مانند Splunk ,ArcSight ,ELK 
• آشنایی با سرفصل های SANS511 ,SANS555 ,SANS504 ,SANS503 ,Security ,CEH
• توانمند در یادگیری خودآموز (Self-study)

نکته حائز اهمیت:
این عنوان شغلی شیفت‌های گردشی (24*7) خواهد داشت.