rooli Tarkoitus Tämän roolin tarkoituksena on analysoida, tunnistaa, korjata &suositella tiettyjä parannustoimenpiteitä, jotka auttavat organisaation turvallisuusasenteessa suojaamalla arkaluonteisia tietoja Do Asiakaskeskeisyyden varmistaminen tarjoamalla soveltuvaa kyberturvallisuutta Valvonta ja suojaus lokilähteet ja suojauspääsy Suunnittelee katastrofipalautusta mahdollisten tietoturvaloukkausten varalta. Tarkkaile hyökkäyksiä, tunkeutumisia ja epätavallista, luvatonta tai laitonta toimintaa Suorittaa kohtalaisen monimutkaisia ​​lokitarkastuksia ja rikosteknisiä analyyseja tunnistaakseen luvattoman tai luvattoman pääsyn tietoihin tai järjestelmiin. Suorittaa turvallisuusarviointeja, riskianalyysiä ja tietoturvahäiriöiden perussyyanalyysi. L1-tiimin eskaloimien tapausten käsittely vuorokauden ympäri vuorokauden ympäri. Käytä kehittyneitä analytiikkatyökaluja uusien uhkakuvioiden ja haavoittuvuuksien määrittämiseen. Suorita kaikki tähän toimeksiantoon liittyvät taktiset turvallisuusoperaatiotehtävät. Analysoi kaikki hyökkäykset ja keksii korjaavan hyökkäyksen analyysin Suorita tapausten yksityiskohtainen analysointi ja luo raportteja ja hallintapaneeleja Sidosryhmien koordinointi & auditointiapu Pidä yhteyttä sidosryhmiin kyberturvallisuusasioissa ja anna tulevia suosituksia. Ylläpidä tietoturvariskirekisteriä ja autat sisäisissä ja ulkoisissa tarkastuksissa liittyen tietoturvaan Auttaa luomaan, ylläpitämään ja toimittamaan kyberturvallisuuskoulutusta kollegoille Neuvoja ja ohjeita työntekijöille roskapostin ja ei-toivottujen tai haitallisten sähköpostien kaltaisissa kysymyksissä Sidosryhmien vuorovaikutus Sidosryhmien tyyppi Sidosryhmien tunnistaminen Vuorovaikutuksen tarkoitus Sisäinen tekninen johtaja / projektipäällikkö Säännöllinen raportointi & päivitykset Security Intelligence (käytäntö) Koordinointi turvallisuussyistä Ulkoinen asiakas Koordinoida kaikki tietoturvaloukkaukset & ratkaisut Näyttö Luetteloi pätevyydet, joita tarvitaan tämän roolin tehokkaaseen suorittamiseen: Toiminnalliset pätevyydet / taitojen hyödyntämisteknologia - Nykyisen ja tulevan tekniikan tuntemus (automaatio, työkalut ja järjestelmät) tehokkuuden ja tehokkuuden rakentamiseksi omaan toimintoon/ Asiakasorganisaatioon - Asiantunteva prosessien erinomaisuus - Kyky noudattaa standardeja ja normeja johdonmukaisten tulosten tuottamiseksi, tehokkaan hallinnan ja riskien vähentämiseksi ,palomuurit, päätepisteet, SIEM, sovellussuojaus, IPS/IDS, VA / PTskills - Master Competency Levels Foundation Tietävä pätevyysvaatimukset. Esittelee (osissa) usein vähäisellä tuella ja ohjauksella. Pätevä Esittelee johdonmukaisesti koko pätevyyden ilman ohjausta. Laajentaa osaamisen myös vaikeisiin ja tuntemattomiin tilanteisiin. Asiantuntija Käyttää osaamista kaikissa tilanteissa ja toimii oppaana myös muille. Mestari Valmentaa muita ja rakentaa organisaatiokykyä osaamisalueella. Toimii tämän osaamisen keskeisenä resurssina, ja se tunnustetaan koko organisaatiossa