• آشنایی با چهارچوب ITIL
• آشنایی با حملات شبکه‌ای، سیستمی و تحت وب
• آشنایی با بدافزارها و تکنیک‌های مورد استفاده آنها
• آشنایی با Platform MITRE ATT&CK
• تسلط بر مهارت‌های CCNA
• دارای مدرکCEH یا مدارک مشابه
• تسلط بر مباحثی از قبیل SANS 504 و مدارک مشابه
• پایش و رصد مستمر به صورت شناسایی حوادث امنیتی
• تریاژ و تحلیل اولیه رخدادها و حوادث امنیتی
• جمع آوری داده‌های لازم به منظور Escalate کردن هشدارها به لایه 2 مرکز SOC
• پاسخ اولیه به حوادث امنیتی
• توانایی ارائه گزارش‌های دوره‌ای و موردی