Tham gia xử lý sự cố An toàn thông tin phân theo năng lực (Tier 1/2/3) đảm nhiệm cụ thể:
Với tier 1:
- Trực: Phân tích cảnh báo An toàn thông tin & xử lý theo kịch bản có sẵn
- Triển khai, vận hành các giải pháp SIEM, EDR, Endpoint Security
- Tổng hợp báo cáo An toàn thông tin định kỳ theo tuần, tháng, quý, năm
Với Tier 2:
- Thiết kế, tối ưu chính sách An toàn thông tin trên các hệ thống SIEM, EDR, Endpoint Security
- Phân tích và xử lý sự cố An toàn thông tin
- Thẩm định báo cáo An toàn thông tin định kỳ theo tuần, tháng, quý, năm & thực hiện báo cáo cho khách hàng.
Với Tier 3:
- Tư vấn cho khách hàng về giải pháp SIEM, EDR, Endpoint Security & dịch vụ An toàn thông tin khác
- Thiết kế kịch bản giám sát an toàn thông tin
- Đảm trách vai trò chính trong việc điều tra, xử lý sự cố An toàn thông tin,
