El rol implica la monitorización de eventos de seguridad y detección de incidentes, con enfoque en el análisis y priorización de alertas en entornos SIEM.