ביצוע RETRO HUNT – כתיבת חוקות ניטור, טיוב ושיפור חוקות קיימות.
אפיון וכתיבת Use Cases בעולמות הניטור.
כתיבת דוחות חקירה מבוססי לוגים והפקת תובנות אופרטיביות.
ביצוע מחקרי סייבר בתחום יכולות גילוי וזיהוי (Detection & Identification).
איתור וניתוח Best Practices והטמעתן בתהליכי הניטור.
ביצוע Cross Search ואיתור אינדיקציות רוחביות במערכות מנוטרות.
מחקר והתרעה (T2) אודות פעילות תוקף ברשתות ארגונים מנוטרים ברמה מדינתית.
סיוע בחקירות ניטור מול SOCים שונים והעברת תוצרי חקירה להעשרה וטיוב חוקות.
ניתוח ועיבוד דוחות חקירה לטובת הפקת תוצרי ניטור (חוקות וזיהויים).
עבודה מול צוותי IR והעברת ממצאים לטובת תגובה לאירועים.