Hoạt động bảo mật đám mây AWS làm gì?
Kiểu người nào phù hợp với công việc trong Sec Ops?
SEC Ops có vai trò phân tích nhiều hơn. Bạn sẽ phải giải quyết rất nhiều thủ tục quy trình. Sẽ có rất nhiều nguồn lực và rất nhiều kiến thức kỹ thuật cũng như kiến thức khái niệm mà bạn sẽ phải biết nếu muốn có một trong những công việc này.
Vì vậy, nếu bạn muốn có một công việc trong các hoạt động bảo mật hoặc an ninh, tư duy mà bạn sẽ phải có là tư duy của một nhà phân tích hoặc tư duy giải quyết vấn đề theo quy trình. Vì vậy, điều đó có nghĩa là, bạn phải rất phân tích.
Phần lớn công việc của bạn sẽ tập trung vào việc cải tiến quy trình trong nhóm bảo mật của bạn và cải thiện tình trạng bảo mật của bạn thông qua quy trình thay vì giải quyết vấn đề kỹ thuật.
Vai trò và trách nhiệm công việc đối với Sec Ops là gì?
Bạn sẽ thực hiện một chính sách, tạo một quy trình dựa trên chính sách đó, sau đó bạn sẽ cải thiện một quy trình mà nhóm của bạn có thể tuân theo, cho dù chúng mang tính kỹ thuật hay phi kỹ thuật để giúp cải thiện quy trình của bạn. tư thế an ninh.
Cũng giống như trong bảo mật vật lý, bạn sẽ phải có kiến thức về SIEM (Security Thông tin và Công cụ quản lý sự kiện như Splunk, Alert Logic và AlienVault.) Nếu bạn không có kiến thức trước về những công cụ, thì đừng lo lắng. Rất có thể bạn sẽ học được những công cụ này với kinh nghiệm thực tế.
Vậy Sec Ops có những trách nhiệm gì?
- Phân tích điểm tuân thủ
- Tìm kiếm các lỗ hổng trong đám mây
- Truyền thông về các lỗ hổng và giải pháp quản lý
- Tạo và tự động báo cáo về các lỗ hổng
Sec ops thường ở giữa mọi thứ. Họ ở ngay giữa quản lý và kỹ sư bảo mật. Họ có đủ kiến thức kỹ thuật để xác định vấn đề và tìm ra giải pháp. Các nhân viên bảo mật phải có khả năng truyền đạt các vấn đề kỹ thuật cho những người không có kỹ thuật (có thể là quản lý) và những người có kỹ thuật cao.
Nếu bạn quan tâm đến việc tìm hiểu về bảo mật đám mây, thì bảo mật có thể là một công việc tuyệt vời để có được kiến thức chung về an ninh mạng không gian và đào sâu kiến thức của bạn về các lỗ hổng.
