Il ruolo prevede il monitoraggio, la rilevazione e la risposta agli incidenti di sicurezza informatica all'interno di un SOC, analizzando avvisi, gestendo ticket