Опыт работы в SOC или ИБ-отделе от 1 года. Уверенное владение одной или несколькими SIEM-системами (например, MaxPatrol SIEM...
Расследование инцидентов информационной безопасности (e-mail, web, malware, сетевые атаки и др.). Углублённый анализ логов, сетевого трафика и артефактов заражения.