szerep Cél Ennek a szerepkörnek az a célja, hogy elemezze, azonosítsa, helyesbítse &specifikus fejlesztési intézkedéseket, amelyek elősegítik a szervezet biztonsági helyzetét az érzékeny információk védelmével. Do Ügyfélközpontúság biztosítása megfelelő kiberbiztonság biztosításával Monitoring és védelem a naplóforrásokhoz és a biztonsági hozzáféréshez A katasztrófa utáni helyreállítás tervezése bármilyen biztonsági incidens esetén Támadások, behatolások és szokatlan, jogosulatlan vagy illegális tevékenységek figyelése Közepesen összetett naplóvizsgálatokat és kriminalisztikai elemzéseket végez az adatokhoz vagy rendszerekhez való jogosulatlan vagy elfogadhatatlan hozzáférés azonosítása érdekében Biztonsági értékelések, kockázatelemzések elvégzése és a biztonsági incidensek kiváltó okainak elemzése Az L1 csapat által eszkalált incidensek kezelése a hét minden napján, 24 órában forgó műszakban Használjon fejlett analitikai eszközöket a felmerülő fenyegetési minták és sebezhetőségek meghatározásához. A jelen megbízással kapcsolatos összes taktikai biztonsági műveleti feladat elvégzése. Elemzi az összes támadást, és orvosi támadáselemzést készít. Részletes incidenselemzést végez, jelentéseket és műszerfalakat hoz létre az érdekelt felek koordinációja & audit segítségnyújtás Kapcsolattartás az érdekelt felekkel a kiberbiztonsági kérdésekkel kapcsolatban, és jövőbeli ajánlások készítése Információbiztonsági kockázati nyilvántartás vezetése, valamint belső és külső auditok segítése információbiztonsággal kapcsolatos Segítségnyújtás a munkatársak kiberbiztonsági tudatosítási tréningjének létrehozásában, karbantartásában és lebonyolításában Tanácsadás és útmutatás az alkalmazottaknak olyan kérdésekben, mint a spam és a nem kívánt vagy rosszindulatú e-mailek Érintettek közötti interakció Az érdekelt felek típusa Az érdekelt felek azonosítása Az interakció célja Belső műszaki vezető/projektvezető Rendszeres jelentések & frissítések Biztonsági intelligencia (gyakorlat) Koordináció biztonsági okokból Külső ügyfél Koordinálni minden biztonsági megsértés esetén & Feloldások Megjelenítés Felsorolja a feladat hatékony ellátásához szükséges kompetenciákat: Funkcionális kompetenciák/készség-kihasználó technológia – A jelenlegi és a közelgő technológia ismerete (automatizálás, eszközök és rendszerek) a hatékonyság és hatékonyság növelése érdekében a saját funkcióban/ Ügyfélszervezetben - Szakértői folyamatok kiválósága - Képesség a szabványok és normák követésére, hogy következetes eredményeket produkáljon, hatékony ellenőrzést és kockázatcsökkentést biztosítson - Szakértő funkcionális/technikai - Hálózatbiztonsági eszközök ismerete ,tűzfalak, végpontok, SIEM, alkalmazásbiztonság, IPS/IDS, VA / PTskills - Master Competency Levels Foundation A kompetenciakövetelmények ismeretében. Gyakran demonstrál (inpart) minimális támogatás és útmutatás mellett. Kompetens Következetesen bemutatja a kompetencia teljes skáláját, útmutatás nélkül. A kompetenciát kiterjeszti a nehéz és ismeretlen helyzetekre is. Szakértő A kompetenciát minden helyzetben alkalmazza, és mások számára is útmutatóul szolgál. Mester Edző másokat és szervezeti képességeket épít a kompetenciaterületen. Kulcsfontosságú erőforrásként szolgál ehhez a kompetenciához, és az egész szervezeten belül elismerik