Security Engineer (Purple team)

- Hoạch định, cấu trúc và phát triển detection rules và data rules.
- Tối ưu hóa quy tắc, nghiên cứu khả năng tích hợp và parser log.
- Cấu hình và quản trị các quy tắc trên hệ thống.
- Tham gia nghiên cứu và giả lập các kỹ thuật tấn công nhằm đề xuất khả năng phát hiện hoặc tối ưu phương pháp phát hiện tấn công.
- Nghiên cứu và cập nhật danh sách Hunting Checklist và Detection Rules.
- Tạo và xây dựng các nội dung liên quan đến hệ thống SOC.
- Phân tích, đánh giá hạ tầng nhằm xây dựng và bổ sung các use case/quy tắc phù hợp.