역할 목적 이 역할의 목적은 분석, 식별, 수정&민감한 정보를 보호하여 조직의 보안 상태에 도움이 되는 구체적인 개선 조치를 권장하는 것입니다. 적절한 사이버 보안을 제공하여 고객 중심성을 보장합니다. 모니터링 및 보호 로그 소스 및 보안 액세스 보안 침해 발생 시 재해 복구 계획 공격, 침입 및 비정상적이고 무단 또는 불법 활동을 모니터링합니다. 적당히 복잡한 로그 검토 및 포렌식 분석을 수행하여 데이터 또는 시스템에 대한 무단 또는 허용되지 않는 액세스를 식별합니다. 보안 평가, 위험 분석 수행 및 보안 사고의 근본 원인 분석 24x7 순환 교대로 L1 팀이 에스컬레이션한 사고 처리 고급 분석 도구를 사용하여 새로운 위협 패턴 및 취약점 파악 이 참여와 관련된 모든 전술적 보안 운영 작업을 완료합니다. 모든 공격을 분석하고 해결 방법 제시 사건에 대한 상세 분석 수행 및 보고서 및 대시보드 생성 이해관계자 조정 & 감사 지원 사이버 보안 문제와 관련하여 이해관계자와 연락하고 향후 권장 사항 제공 정보 보안 위험 등록을 유지하고 내부 및 외부 감사 지원 정보 보안 관련 동료를 위한 사이버 보안 인식 교육의 생성, 유지 및 전달 지원 스팸, 원치 않는 또는 악성 이메일과 같은 문제에 대한 직원에 대한 조언 및 안내 이해관계자 상호작용 이해관계자 유형 이해관계자 식별 상호작용 목적 내부 기술 리드/프로젝트 리드 정기 보고 & 업데이트 보안 인텔리전스(연습) 보안상의 이유로 조정 외부 고객 모든 보안 침해에 대해 조정 & 해결 방법 이 역할을 효과적으로 수행하는 데 필요한 역량 목록 표시: 기능적 역량/기술 활용 기술 - 현재 및 향후 기술에 대한 지식 자체 기능/클라이언트 조직의 효율성과 효율성을 구축하기 위한 (자동화, 도구 및 시스템) - 전문가 프로세스 우수성 - 표준 및 규범을 준수하여 일관된 결과를 생성하고 효과적인 제어 및 위험 감소를 제공하는 능력 - 전문가 기능/기술 - 네트워크 보안 장치에 대한 지식 ,방화벽, 엔드포인트, SIEM, 애플리케이션 보안, IPS/IDS, VA / PTskills - 마스터 역량 수준 기초 역량 요구 사항에 대해 잘 알고 있습니다. 최소한의 지원과 안내로 자주 시연합니다. Competent 지도 없이 전체 역량 범위를 일관되게 입증합니다. 어렵고 알려지지 않은 상황에서도 역량을 확장합니다. Expert 모든 상황에서 역량을 적용하고 다른 사람에게도 지침 역할을 합니다. 마스터는 다른 사람을 코칭하고 역량 영역에서 조직 역량을 구축합니다. 해당 역량을 위한 핵심 리소스 역할을 하며 전체 조직 내에서 인정됩니다.