调查复杂事件、改进检测规则、协调响应并指导一级分析师。
根据以下要点判断是否适合推进，并明确所需信息、双方分工和预期结果。
关联多类安全数据，判断攻击路径、影响范围和根本原因。
与系统、网络、身份和业务团队协调遏制与恢复措施。
根据调查结果调整规则、数据需求和告警优先级。
指导一级分析师，并将事件经验转化为流程改进。
适合能够把数据需求转化为稳定管道、清晰转换逻辑和可监控质量规则的候选人。
适合善于整理业务规则、协调数据责任并推动质量问题落地解决的候选人。
适合能够在标准流程下准确分级告警、完整记录调查过程并及时求助的候选人。
ICS国际网络安全ICS国际网络安全
