Chuyên viên giám sát SOC Tier 2

Tiếp nhận, xác minh và phân tích sâu các cảnh báo leo thang từ SOC Tier 1; xác định True Positive.
Đánh giá mức độ nghiêm trọng của sự cố.
Thực hiện điều tra sự cố: phân tích mã độc cơ bản, forensics cơ bản (log, memory, disk artifacts), và xác định IoCs.
Triển khai và thực thi quy trình ứng cứu sự cố theo chuẩn NIST SP 800-61.
Vận hành, cấu hình và bảo trì các công cụ SOC: SIEM (Splunk/Elastic), SOAR.
Xây dựng, tinh chỉnh và tối ưu hóa các Use Case, Correlation Rule và Dashboard trên SIEM; giảm thiểu False Positive và nâng cao khả năng phát hiện mối đe dọa.
Quản lý và theo dõi tình trạng Threat Intelligence: thu thập, phân tích và tích hợp IoCs vào các công cụ SOC để tăng cường phòng thủ chủ động.
Lập báo cáo phân tích sự cố, báo cáo định kỳ và báo cáo hành vi mối đe dọa gửi đến khách hàng và ban lãnh đạo.
Hỗ trợ và hướng dẫn SOC Tier 1 trong xử lý cảnh báo; tham gia xây dựng quy trình, playbook và tài liệu vận hành nội bộ của SOC.