Mener des missions de chasse proactives en utilisant les renseignements sur les menaces applicables recueillis à partir de plusieurs sources pour découvrir des preuves de menaces, de fautes internes ou de comportements anormaux ayant un impact sur le réseau, les systèmes et les données de l'organisation.
Traquer et identifier les activités liées aux groupes d'acteurs menaçants et à leurs techniques, outils et processus dans les environnements de l'organisation.
Analyser et interpréter des quantités importantes de données provenant de diverses sources, notamment les journaux réseau, les journaux système et les alertes de sécurité, pour identifier les menaces potentielles ou les comportements suspects.
Collaborer pour améliorer l’efficacité des contrôles et des défenses actuellement en place.
Participer avec les clients pour définir les règles d’engagement, les délais et les attentes.