מפעיל/מהנדס מרכז פעולות אבטחה (SOC) עוקב ומנתח את מצב האבטחה של הארגון באופן שוטף. תחומי האחריות כוללים גילוי ותגובה לאירועי אבטחה, ניהול כלי אבטחה ותחזוקה של פרוטוקולי תגובה לאירועים. מיומנויות חיוניות כוללות ידע בעקרונות אבטחת סייבר, ניסיון עם מערכות ניהול מידע ואירועי אבטחה (SIEM) ויכולת לנתח איומי אבטחה.