- Xử lý các cảnh báo ATTT, sự kiện, sự cố leo thang
- Nắm bắt/cập nhật thông tin sự cố cho cấp quản lý
- Giám sát/chủ động tìm kiếm các mối đe dọa mới, các lỗ hổng bảo mật mới & hỗ trợ cho các khuyến nghị/giải pháp bảo mật đưa ra cho hệ thống
- Xây dựng tài liệu vận hành cụ thể cho vị trí
- Vận hành các hệ thống giải pháp ATTT trong hệ sinh thái SOC
-Thu Thập, Tìm kiếm, nghiên cứu thông tin về các nguy cơ mất ATTT ảnh hưởng đến MB (Cyber Threat intelligence)
- Phát hiện, xử lý, phân tích, điều tra số các sự cố mã độc, sự cố mất toàn thông tin trong tập đoàn
- Báo cáo vận hành hệ thống giám sát an ninh mạng hàng tháng/quý
- Am hiểu TT-09, NĐ-13, và các quy trình/quy định về ATTT, ISO, PCI-DSS
- Đã từng có thời gian vận hành trực tiếp các hệ thống bảo vệ an ninh như: FW, IPS/IDS, WAF, DDos, Proxy…
- Triển khai giám sát tự động theo các quy trình đã được xây dựng