security best practices
SOC analysts ( tier 1-3 )
Incident responder
Threat Hunter
Security Engineer
Compliance Analyst
Security Consultant
Identity access management administrator
Công việc của Blue team là việc gia cố và tăng cường khả năng của mỗi giai đoạn.