Аналитик безопасности (SOC Tier 1/2/3).

Аналитик безопасности работает в центре операций безопасности (SOC) и отвечает за обнаружение, сортировку и реагирование на потенциальные инциденты. Аналитики Tier 1 следят за очередями SIEM, EDR и XDR, проверяют срабатывания по плейбукам и эскалируют истинные положительные. Tier 2 ведут более глубокие расследования, коррелируют события между инструментами, изолируют затронутые узлы и владеют тикетами инцидентов. Tier 3 разбирают сложные инциденты, занимаются threat hunting, создают детекции и настраивают SIEM. Отчётность, как правило, идёт через SOC-менеджера к директору по операциям безопасности или CISO. Типичные требования — высшее образование, практический опыт с платформами SIEM и EDR, сертификаты Security+, BTL1, GCIA, GCIH или CySA+.