SOC Analyst

GENERAL FUNCTION OF THE DEPARTMENT

The Security Operations Center (SOC) is responsible for monitoring, detecting, analyzing, alerting and responding to cybersecurity incidents of the client. It serves as the central hub for cybersecurity operations, utilizing various tools, technologies, and processes to safeguard the client's systems, networks, and data against cyber threats.

GENERAL FUNCTION OF THE POSITION

The SOC Analyst monitors security events, investigates incidents, and alerts the client for any threats or breaches. They also assist in maintaining policies, playbooks, runbooks and the likes both for internal and external clients. They have to stay updated on threats, and support incident response.

STATEMENT OF DUTIES AND RESPONSIBILITIES (covering Knowledge and Skills, Problem Solving and Accountability)

• 24/7 Monitoring of security events and incidents, promptly alerting clients to threats or potential breaches.

• Manage intrusion detection/prevention systems (IDS/IPS), firewalls, and other security technologies for both internal and external clients, ensuring effective defense mechanisms.

• Analyze and investigate security incidents, conducting initial triage, documenting findings, and escalating issues as necessary to protect client and internal assets.

• Contribute to the development, implementation, and maintenance of security policies, procedures, and guidelines, enhancing the overall security posture.

• Collaborate with senior SOC team members to resolve security issues, implement remediation measures, and support continuous improvement efforts.

• Support vulnerability assessments and assist in the identification and remediation of security vulnerabilities, both for clients and internal IT systems.

• Provide first-level support for security incidents, responding swiftly to mitigate risks and minimize impact.

• Assist in internal IT security operations, ensuring the organization's infrastructure is secure and aligned with best practices.

• 24/7 Service desk that handles the opening and management of incident tickets.