Аналитик СИЕМ/ SIEM

Писать документацию и базу знаний по детектам. Опыт, когда вы сами довели детект от идеи до рабочего правила с вменяемым... Подключать источники: Windows Event Log, Linux, AD, VPN, почтовые серверы, сетевое оборудование, базы данных , антивирусы, наша же DLP.