L'attività consiste nel pianificare, manutenere ed evolvere una knowledge cyber funzionale all’erogazione dei servizi. Si conducono attività di triage di indicatori e processi di Threat Hunting, fornendo raccomandazioni sui controlli di sicurezza da attuare. • Produrre report di contesto; • Collaborare con gli altri security team in occasione di specifiche minacce e vulnerabilità; • Tracciare top tier threat actors di interesse (TTP, infrastrutture, vittime); • Utilizzare strumenti e tool per la malware analysis.In qualità di SIEM Administrator, gestisco e integro le fonti di dati, definendo alert, report e policy per garantire la sicurezza aziendale. Eseguo la correlazione degli eventi di sicurezza per identificare e rispondere rapidamente alle minacce.

Gestione SIEM RSA NetWitness Logs and Packets - Integrazione sorgenti, definizione Report, Policy e Correlazione Eventi di Sicurezza.