·         بررسی، تحلیل و گزارش رخدادهای SIEM
·         استفاده از داشبوردها جهت تحلیل رخدادهای امنیتی و ارائه گزارشات کارآمد
·         قابلیت کار در شیفت های گردشی بصورت 24 * 7
·         مهارت های مستندسازی و گزارش نویسی
·         دارای قابلیت خودآموزی (Self-study)
·         آشنایی با محصولات امنیتی مانند فایروال ها ، WAF ، DLP ، IPS/IDSو ...
·         آشنایی با لاگ سیستم عامل های ویندوز و لینوکس، فایروال، آنتی ویروس و ...
·        آشنایی با ابزارهای تحلیل لاگ مانند Splunk, ArcSight, ELK و ...
·         توانایی بررسی، تحلیل و گزارش رخدادهای SIEM
·         آشنایی با انواع حملات در لایه های مختلف شبکه
·         آشنایی با سرفصل های    SANS SEC504, CEH, Security +, LPIC-1