告警监控与初步分析
负责SIEM、EDR/XDR、DLP等系统的告警监控与分析
对告警进行研判、分类和优先级判断
对可疑或复杂告警进行初步调查，并推动后续处理
安全事件调查与分析
参与或主导复杂安全事件的调查与分析工作
基于日志、终端、网络等多维数据进行关联分析
还原事件过程，分析攻击路径或异常行为链路
明确事件影响范围及根因，并提出改进建议
内部威胁与数据泄露相关场景分析
分析内部人员异常行为及潜在风险
关注数据访问、使用及外传等异常情况
结合DLP告警判断是否存在实际数据泄露风险
协助识别现有数据保护或监控中的不足
检测优化与经验沉淀
基于调查经验优化告警规则，减少误报
参与DLP策略与规则的调优，提升告警有效性与准确性
结合实际案例优化数据外传、敏感数据识别等相关检测规则
总结典型案例，完善调查方法和流程
支持相关自动化或检测能力的优化