Detection Engineer (EDR/SIEM)

Xây dựng và tối ưu detection rules trên SIEM, EDR/XDR. Phân tích log từ nhiều nguồn (Windows/Linux, Sysmon, Firewall, Proxy, VPN, EDR, Cloud) và phát triển detection dựa trên MITRE ATT&CK, IOC/IOA, TTPs. Hỗ trợ SOC team trong Threat Hunting, tuning rule, xây dựng tài liệu và phát triển công cụ nội bộ.