Vad gör en AWS Cloud Security Operations?
Vilken typ av person är lämplig för ett jobb i Sec Ops?
SEC Ops är mer av en analytikerroll. Du kommer att ta itu med många processer. Det kommer att finnas mycket resurser och mycket teknisk kunskap och konceptuell kunskap som du måste känna till om du vill ha ett av dessa jobb.
Så om du ska få ett jobb inom sek oper eller säkerhetsoperationer, måste du ha en analytiker eller en processinriktad problemlösningsmentalitet. Så vad det betyder är att du måste vara väldigt analytisk.
En majoritet av ditt arbete kommer att fokuseras på processförbättringar inom ditt säkerhetsteam och att förbättra din säkerhetsställning genom process snarare än teknisk problemlösning.
Vilka är jobbrollerna och ansvaret för Sec Ops?
Du kommer att ta en policy, skapa en procedur ovanpå den policyn, och sedan kommer du att förbättra en process som ditt team kan följa, oavsett om de är tekniska eller icke-tekniska för att hjälpa till att förbättra din säkerhetsställning.
Precis som i fysisk säkerhet, måste du ha kunskap om en SIEM (Security Information och Event Management Tool som Splunk, Alert Logic och AlienVault.) Om du inte har några förkunskaper om dessa verktyg, då oroa dig inte. Du kommer med största sannolikhet att lära dig dessa verktyg med erfarenhet på jobbet.
Så, vilken typ av ansvar har Sec Ops?
- Analysera efterlevnadspoäng
- Söker efter sårbarheter i molnet
- Kommunicera om sårbarheter och lösningar till förvaltningen
- Skapa och automatisera rapportering om sårbarheter
Sec ops är ofta mitt i allt. De är mitt emellan ledning och säkerhetsingenjörer. De har tillräckligt med teknisk kunskap för att identifiera problem och hitta lösningar. Sec ops måste kunna kommunicera tekniska frågor till icke-tekniska personer (eventuellt ledning) och högtekniska personer.
Om du är intresserad av att komma in i molnsäkerhet kan sec ops vara en bra karriär för att få allmän kunskap om Cybersäkerhet utrymme och fördjupa dina kunskaper om sårbarheter.
