AWS Bulut Güvenlik İşlemleri Ne Yapar?
Özel Operasyonlarda Ne Tür Bir Kişi Bir İşe Uygundur?
SEC Ops daha çok bir analist rolüdür. Pek çok süreç prosedürüyle uğraşacaksınız. Bu işlerden birine sahip olmak istiyorsanız bilmeniz gereken birçok kaynak ve birçok teknik bilgi ve kavramsal bilgi olacaktır.
Dolayısıyla, gizli operasyonlarda veya güvenlik operasyonlarında bir iş bulacaksanız, sahip olmanız gereken bir zihniyet, bir analist veya süreç odaklı problem çözme zihniyetidir. Bunun anlamı, çok analitik olmanız gerektiğidir.
Çalışmanızın çoğu, teknik problem çözme yerine güvenlik ekibinizdeki süreç iyileştirmeye ve güvenlik duruşunuzu süreç yoluyla iyileştirmeye odaklanacak.
Sec Ops için İş Rolleri ve Sorumlulukları Nelerdir?
Bir politika alacak, bu politikanın üzerinde bir prosedür oluşturacaksınız ve ardından, teknik olsun veya olmasın, ekibinizin takip edebileceği bir süreci geliştireceksiniz. güvenlik duruşu
Tıpkı fiziksel güvenlikte olduğu gibi, bir SIEM (Güvenlik) bilgisine sahip olmanız gerekecek. Bilgi ve Splunk, Alert Logic ve AlienVault gibi Etkinlik Yönetim Aracı.) Bunlar hakkında önceden bilginiz yoksa araçlar, o zaman endişelenme. Bu araçları büyük olasılıkla iş başında deneyimle öğreneceksiniz.
Peki, Sec Ops'un ne tür sorumlulukları var?
- Uyum puanlarını analiz etme
- Buluttaki güvenlik açıklarını arama
- Yönetime güvenlik açıkları ve çözümler hakkında iletişim kurma
- Güvenlik açıkları hakkında raporlama oluşturma ve otomatikleştirme
İkincil operasyonlar genellikle her şeyin ortasındadır. Yönetim ve güvenlik mühendisleri arasında haklılar. Sorunları tespit etmek ve çözüm bulmak için yeterli teknik bilgiye sahiptirler. İkincil operasyonlar, teknik sorunları teknik olmayan kişilere (muhtemelen yönetim) ve yüksek düzeyde teknik kişilere iletebilmelidir.
Bulut güvenliğine girmekle ilgileniyorsanız, ikincil operasyonlar bulut güvenliği hakkında genel bilgi edinmek için harika bir kariyer olabilir. siber güvenlik boşluk bırakın ve güvenlik açıkları hakkındaki bilgilerinizi derinleştirin.
