Tham gia vận hành và giám sát SOC Tier 1 24x7 đáp ứng các cam kết chất lượng (SLA) với khách hàng. Giám sát và tiếp nhận xử lý các cảnh báo từ hệ thống giám sát SOC theo các kịch bản. Xác định nhận diện false positive và thực hiện correlation (xâu chuỗi các sự kiện liên quan) cơ bản. Đề xuất tối ưu Rules, Security Playbook. Phân tích logs, cảnh báo từ hệ thống, signatures và các rủi ro bảo mật của hệ thống. Khởi tạo Ticket trên hệ thống quản lý ticket, chuyển thông tin cho khách hàng. Phân tích, điều tra và xác định nguồn tấn công, ảnh hưởng và các rủi ro khác (bao gồm phối hợp điều tra, phân tích, truy vết). Giám sát các nguồn thông tin về lổ hổng bảo mật mới, chiến dịch tấn công mới(CVE, blogs, deep web...) và xác minh các IOCs. Phân tích mã độc (phân tích động và phân tích tĩnh). Thu thập mẫu và thực hiện phân tích sandbox. Định kỳ Threat Hunting trên hệ thống được giám sát (hunting on logs, data and vulnerabilities...). Theo dõi và quản lý lỗ hổng bảo mật trên hệ thống giám sát. Thực hiện báo cáo giám sát định kỳ cho khách hàng. Hỗ trợ khách hàng kiểm tra các rủi ro bảo mật trên hệ thống khi có yêu cầu. Rà soát mã độc trên hệ thống được giám sát. Phân tích các rủi ro bảo mật và đưa ra khuyến nghị tăng cường bảo mật cho khách hàng."
