В мои должностные обязанности входит:1. Выявление и первичный анализ инцидентов ИБ2. Выполнение расследований инцидентов ИБ3. Мониторинг работоспособности системы ArcSight\MP SIEM 104. Диагностика и выявление дефектов в работе системы срабатывания на инциденты5. Определение ложных срабатываний6. Наполнение и поддержание актуальности базы типовых инцидентов ИБ7. Работа с IOC (работа непосредственно с фидами и сработками на них) и TH8. Выявления ошибок\неточностей в правилах корреляции\нормализацииИнтересы:В свободное время изучаю программирование (Python, Java, GO), интересуюсь темой ИТ и ИБ (лабы на letsDefend, Xaker, cyberdefenders, PNET).