Што прави AWS Cloud Security Operations?
Каков тип на личност е погодна за работа во секунда?
SEC Ops е повеќе аналитичарска улога. Ќе се занимавате со многу процесни процедури. Ќе има многу ресурси и многу техничко знаење и концептуално знаење што ќе треба да ги знаете доколку сакате да имате една од овие работни места.
Значи, ако сакате да се вработите во операции или безбедносни операции, менталитетот што треба да го имате е аналитичар или процесен менталитет за решавање проблеми. Значи, што значи тоа е, мора да бидете многу аналитички.
Поголемиот дел од вашата работа ќе биде фокусирана на подобрување на процесот во рамките на вашиот безбедносен тим и подобрување на вашата безбедносна положба преку процес, наместо на решавање технички проблеми.
Кои се работните улоги и одговорности за Sec Ops?
Ќе преземете политика, ќе создадете процедура над таа политика, а потоа ќе го подобрите процесот што вашиот тим може да го следи, без разлика дали се технички или не се технички за да помогнат во подобрувањето на вашата безбедносно држење.
Исто како и во физичката безбедност, ќе мора да имате познавање на SIEM (Безбедност информации и Алатката за управување со настани како што се Splunk, Alert Logic и AlienVault.) Доколку немате претходно познавање за овие алатки, тогаш не грижете се. Овие алатки најверојатно ќе ги научите со искуство на работното место.
Значи, каков тип на одговорности имаат Sec Ops?
- Анализирање на резултатите за усогласеност
- Пребарување на пропусти во облакот
- Комуницирање за ранливости и решенија за управување
- Креирање и автоматизирање на известување за ранливости
Sec ops често се во средината на сè. Тие се во право помеѓу менаџментот и безбедносните инженери. Тие имаат доволно техничко знаење за да ги идентификуваат проблемите и да најдат решенија. Секторите треба да бидат способни да ги соопштат техничките проблеми со не-техничките луѓе (можеби раководството) и високотехничките луѓе.
Ако сте заинтересирани да влезете во безбедноста на облакот, тогаш сек операциите може да бидат одлична кариера за да добиете општо познавање за сајбер безбедноста простор и продлабочете го вашето знаење за ранливостите.
