Što rade AWS Cloud Security Operations?
Koja je osoba sposobna za posao u Sec Ops?
SEC Ops više je uloga analitičara. Imat ćete posla s mnogo procesnih postupaka. Bit će puno resursa i puno tehničkog znanja i konceptualnog znanja koje ćete morati znati ako želite imati jedan od ovih poslova.
Dakle, ako želite dobiti posao u sektoru sigurnosti ili sigurnosnim operacijama, način razmišljanja koji ćete morati imati je analitičar ili mentalitet usmjeren na proces rješavanja problema. To znači da morate biti vrlo analitični.
Većina vašeg rada bit će usmjerena na poboljšanje procesa unutar vašeg sigurnosnog tima i poboljšanje vašeg sigurnosnog položaja kroz proces, a ne na tehničko rješavanje problema.
Koje su radne uloge i odgovornosti za Sec Ops?
Donijet ćete pravilo, izraditi proceduru povrh tog pravila, a zatim ćete poboljšati proces koji vaš tim može slijediti, bilo da su tehnički ili netehnički, kako biste poboljšali svoje sigurnosno držanje.
Baš kao u fizičkoj sigurnosti, morat ćete imati znanje o SIEM-u (Sigurnost Informacija i Alat za upravljanje događajima kao što su Splunk, Alert Logic i AlienVault.) Ako nemate prethodno znanje o ovim alat, onda ne brinite. Najvjerojatnije ćete naučiti ove alate kroz iskustvo na poslu.
Dakle, koje vrste odgovornosti imaju Sec Ops?
- Analiza rezultata usklađenosti
- Traženje ranjivosti u oblaku
- Komuniciranje menadžmenta o ranjivostima i rješenjima
- Izrada i automatizacija izvješća o ranjivostima
Sigurnosne operacije često su u središtu svega. Oni su točno između uprave i sigurnosnih inženjera. Imaju dovoljno tehničkog znanja za prepoznavanje problema i pronalaženje rješenja. Područni službenici moraju biti u mogućnosti komunicirati tehnička pitanja s netehničkim ljudima (eventualno menadžmentom) i visoko tehničkim ljudima.
Ako ste zainteresirani za ulazak u sigurnost u oblaku, sigurnosne operacije mogu biti izvrsna karijera za stjecanje općeg znanja o cyber sigurnosti prostora i produbite svoje znanje o ranjivostima.
