Infoturbeekspert

Tööülesanded

SIEMi häirete põhjalik analüüs ja valideerimine, keerukamate turvaintsidentide uurimine, logide korrelatsioon ja ründemustrite tuvastamine, incident response tegevustes osalemine, threat hunting, uute SIEMi use-caseide ja korrelatsioonireeglite arendamine, automatiseerimise ja SOAR-lahenduste loomine, malware ja forensic analüüs ning turbearhitektuuri logimise strateegia kujundamine.