Que fan as operacións de seguridade na nube de AWS?
Que tipo de persoa é apta para un traballo en Sec Ops?
SEC Ops é máis un papel de analista. Vai lidiar con moitos procedementos de proceso. Vai haber moitos recursos e moitos coñecementos técnicos e conceptuais que terás que saber se queres ter un destes traballos.
Polo tanto, se queres conseguir un traballo en operacións de seguridade ou en operacións de seguridade, a mentalidade que terás que ter é un analista ou unha mentalidade de resolución de problemas. Entón, o que significa é que tes que ser moi analítico.
A maior parte do teu traballo centrarase na mellora do proceso dentro do teu equipo de seguridade e na mellora da túa postura de seguridade a través do proceso en lugar da resolución de problemas técnicos.
Cales son as funcións e responsabilidades do traballo para as operacións secundarias?
Vai adoptar unha política, crear un procedemento enriba desa política e, a continuación, mellorarás un proceso que o teu equipo pode seguir, xa sexan técnicos ou non técnicos para axudar a mellorar o teu postura de seguridade.
Do mesmo xeito que na seguridade física, terás que ter coñecementos dun SIEM (Seguridade información e Ferramenta de xestión de eventos como Splunk, Alert Logic e AlienVault.) Se non ten coñecementos previos destes ferramentas, entón non te preocupes. O máis probable é que aprendas estas ferramentas coa experiencia no traballo.
Entón, que tipo de responsabilidades teñen os Sec Ops?
- Análise das puntuacións de cumprimento
- Buscando vulnerabilidades na nube
- Comunicación sobre vulnerabilidades e solucións á xestión
- Creación e automatización de informes sobre vulnerabilidades
As operacións secundarias adoitan estar no medio de todo. Teñen razón entre os enxeñeiros de xestión e de seguridade. Teñen coñecementos técnicos suficientes para identificar problemas e buscar solucións. As operacións secundarias teñen que ser capaces de comunicar problemas técnicos a persoas non técnicas (posiblemente de xestión) e persoas altamente técnicas.
Se estás interesado en entrar na seguridade na nube, as operacións secundarias poden ser unha excelente carreira para obter coñecementos xerais cibersegurança espazo e profundiza no teu coñecemento sobre vulnerabilidades.
