Понимание принципов и опыт работы со средствами защиты информации: (NGFW), IDS\IPS, EDR, WAF, антивирусов и т.д.).
Выявление, анализ и обработка инцидентов ИБ. Информирование о факте инцидента. Запуск процессов реагирования. Эскалация инцидентов на вышестоящие линии мониторинга.