Rola typu SOC/Blue Team skupiona na operacyjnym utrzymaniu bezpieczeństwa infrastruktury, monitorowaniu incydentów oraz audytach zgodności wewnątrz organizacji.
⚠️ Red Flags
−duży nacisk na tworzenie dokumentacji i procedur
−wsparcie użytkowników końcowych w ramach obsługi incydentów
−duża ilość zadań administracyjnych (compliance, szkolenia)