Bezpečnostný analytik začína deň prehľadom najnovších threat intelligence reportov a kontrolou SIEM dashboardu. Ráno prebieha triedenie a analýza bezpečnostných alertov, kde rozlišuje false positives od reálnych hrozieb. Veľká časť dňa je venovaná hĺbkovej analýze podozrivých aktivít, napríklad neobvyklých sieťových spojení alebo podozrivých procesov na serveroch. Často spolupracuje s IT administrátormi pri riešení zraniteľností. Popoludní sa venuje proaktívnemu threat huntingu, písaniu reportov z incidentov a aktualizácii bezpečnostných pravidiel. Pravidelne sa zúčastňuje 'war room' stretnutí počas aktívnych incidentov. Práca je plne remote s potrebou byť v pohotovosti. Deň končí odovzdaním služby ďalšej zmene v SOC.

• Monitorovanie bezpečnostných logov a alertov (SIEM)
• Analýza a vyhodnocovanie bezpečnostných incidentov
• Threat hunting a proaktívne hľadanie hrozieb
• Vulnerability assessment a manažment zraniteľností
• Analýza malvéru a reverzné inžinierstvo
• Digitálna forenzia a incident response
• Konfigurácia a správa bezpečnostných nástrojov
• Tvorba a aktualizácia bezpečnostných politík
• Reportovanie bezpečnostných metrík a incidentov
• Spolupráca s IT a DevOps tímami