Tham gia quá trình nghiên cứu, xây dựng kế hoạch triển khai và thực hiện các nội dung công việc liên quan đến phân tích các sự kiện bảo mật CNTT.
Vận hành các hệ thống giám sát an ninh mạng.
Theo dõi, kiểm tra, phân loại, đánh giá và cảnh báo mức độ nguy hiểm các cảnh báo phát sinh từ hệ thống giám sát an ninh mạng.
Báo cáo hoạt động hệ thống và tình hình an ninh mạng, sự kiện an ninh mạng.
Khắc phục sự cố và phối hợp điều tra, phân tích sự cố an ninh mạng.