Ce face operațiunile de securitate în cloud AWS?
Ce tip de persoană este potrivită pentru un loc de muncă în operațiuni secundare?
SEC Ops este mai mult un rol de analist. Vei avea de-a face cu o mulțime de proceduri de proces. Vor exista o mulțime de resurse și o mulțime de cunoștințe tehnice și conceptuale pe care va trebui să le știi dacă vrei să ai unul dintre aceste locuri de muncă.
Așa că, dacă vrei să obții un loc de muncă în sec ops sau operațiuni de securitate, o mentalitate pe care va trebui să o ai este un analist sau o mentalitate de rezolvare a problemelor. Deci asta înseamnă că trebuie să fii foarte analitic.
Cea mai mare parte a muncii tale se va concentra pe îmbunătățirea procesului în cadrul echipei de securitate și pe îmbunătățirea poziției de securitate prin proces, mai degrabă decât pe rezolvarea problemelor tehnice.
Care sunt rolurile și responsabilitățile postului pentru Sec Ops?
Veți adopta o politică, veți crea o procedură pe lângă acea politică și apoi veți îmbunătăți un proces pe care echipa dvs. îl poate urma, fie că sunt tehnici sau netehnici, pentru a vă ajuta să vă îmbunătățiți postura de securitate.
La fel ca în securitatea fizică, va trebui să aveți cunoștințe despre SIEM (Security Informații și Instrument de gestionare a evenimentelor, cum ar fi Splunk, Alert Logic și AlienVault.) Dacă nu aveți cunoștințe anterioare despre acestea Unelte, atunci nu-ți face griji. Cel mai probabil veți învăța aceste instrumente cu experiență la locul de muncă.
Deci, ce tip de responsabilități au Sec Ops?
- Analiza scorurilor de conformitate
- Căutarea vulnerabilităților în cloud
- Comunicarea despre vulnerabilități și soluții pentru management
- Crearea și automatizarea rapoartelor privind vulnerabilitățile
Sec ops sunt adesea în mijlocul tuturor. Sunt chiar între management și inginerii de securitate. Ei au suficiente cunoștințe tehnice pentru a identifica problemele și a găsi soluții. Operațiunile secundare trebuie să fie capabile să comunice problemele tehnice persoanelor netehnice (eventual management) și oamenilor foarte tehnici.
Dacă sunteți interesat să intrați în securitatea în cloud, atunci sec ops poate fi o carieră excelentă pentru a obține cunoștințe generale despre securitate cibernetică spațiu și aprofundați-vă cunoștințele despre vulnerabilități.
