Operaciones de seguridad

Original de esta referencia.

Niveles

1. Conocimiento básico

Puede:

• explicar las ciberamenazas habituales, como el phishing y el ransomware
• notificar un posible evento de seguridad

2. Operativo

Puede:

• vigilar las alertas y clasificarlas con procedimientos operativos (runbooks)
• reunir pruebas y escalar eventos
• ajustar reglas de detección sencillas con orientación

3. Profesional

Puede:

• investigar y contener incidentes de seguridad
• redactar reglas de detección y búsquedas proactivas de amenazas
• mejorar los procedimientos y las herramientas tras los incidentes

4. Experto

Puede:

• dirigir el servicio de operaciones de seguridad y su estrategia
• dirigir la respuesta a ciberincidentes graves
• trabajar con agencias nacionales de seguridad y con socios

Habilidades de ESCO más cercanas

• handle cybersecurity incidents (coincidencia cercana)
• cyber attack counter-measures (coincidencia amplia)
• attack vectors (coincidencia restringida)

Contains ESCO v1.2.1 data (https://esco.ec.europa.eu/). © European Union. Reuse authorised under Commission Decision 2011/833/EU.

Niveles de rol que esperan esta habilidad