보안 경보를 모니터링하고 초기 분석, 사고 기록, 상위 보고를 수행합니다.
아래 항목을 바탕으로 적합성, 필요한 정보, 역할 분담, 기대 결과를 정리합니다.
보안 경보를 확인하고 우선순위와 영향 범위를 판단합니다.
관련 로그와 시스템 정보를 확인해 오탐 여부와 다음 조치를 정리합니다.
확인 내용, 판단 근거, 수행 조치를 사례 기록에 남깁니다.
정해진 기준에 따라 복잡하거나 중요한 사고를 L2 담당자에게 전달합니다.
SQL·Python 역량과 데이터 수집, 변환, 품질 점검 경험을 보여 주세요.
데이터를 꼼꼼하게 정리하고 여러 부서와 기준을 맞춘 경험을 알려 주세요.
사고 분석, 엔드포인트·네트워크 조사, 가설 기반 분석 경험을 알려 주세요.