ประเมินความต้องการข้อมูลเกี่ยวข้องกับเหตุการณ์และอุปกรณ์ (Assessment event and equipment)
ออกแบบปรับปรุงพัฒนาตรวจจับภัยคุกคามและประยุกต์แหล่งข้อมูลอัจฉริยะ IT (Condition base, Use case life cycle, Cyber threat intelligence)
สร้างปรับปรุงควบคุมขั้นตอนแก้ไขปัญหาและการป้องกันความปลอดภัยที่มีการบันทึกให้พร้อมปฏิบัติงาน(Playbook)
ตรวจสอบวิเคราะห์และประเมินภัยคามทางไซเบอร์เชิงรุกพร้อมสรุปผลลัพธ์ (Proactive Threat Hunting Logs & Data)
บริหารจัดการข้อมูลเฝ้าระวังภัยคุกคามทางไซเบอร์ให้พร้อมใช้งาน (Regular expressions, Data normalization)
เป็นผู้นำประสานงานกับผู้ที่เกี่ยวข้องกรณีมีความจำเป็น ของโครงการนั้นๆ (Communication)
สรุปข้อมูลรายงานที่เกี่ยวข้อง (Threat Report, Monthly Report, POC Report, etc.)
สนับสนุนทีมเฝ้าระวังความปลอดภัยทางไซเบอร์ เขียนบทวิเคราะห์และแนวทางยับยั้งรวมไปถึงแนวทางลดความเสี่ยง
ประเมินและยกระดับเหตุการณ์ (ประวัติ สถานะ และผลกระทบที่อาจเกิดขึ้น)
แจ้งทีมที่เกี่ยวข้องด้านระบบให้บริการ พฤติกรรมที่น่าสงสัยผลกระทบที่อาจเกิดขึ้น ออกแบบการรับมือให้สอดคล้องกับแผนรับมือเหตุการณ์ทางไซเบอร์ให้กับองค์กร,ส่วนงาน รับทราบถึงเหตุการณ์พร้อมกระบวนการแก้ไขและยับยั้ง
ช่วยเหลือด้านข้อมูลให้คำแนะนำทีม IT Security Staff
วิเคราะห์ภัยคุกคามแบบเชื่อมโยงเหตุการณ์ (timeline analysis of network traffic)