Opérations de sécurité

Propre à cette référence.

Niveaux

1. Sensibilisation

Vous pouvez :

• expliquer les cybermenaces courantes, comme l'hameçonnage et les rançongiciels
• signaler un événement de sécurité suspect

2. Pratique

Vous pouvez :

• surveiller les alertes et les trier à l'aide de procédures d'exploitation
• recueillir des preuves et faire remonter les événements
• ajuster des règles de détection simples avec un accompagnement

3. Confirmé

Vous pouvez :

• enquêter sur les incidents de sécurité et les contenir
• rédiger des règles de détection et mener des chasses aux menaces
• améliorer les procédures et les outils après les incidents

4. Expert

Vous pouvez :

• diriger le service des opérations de sécurité et sa stratégie
• diriger la réponse aux cyberincidents majeurs
• travailler avec les agences nationales de sécurité et les partenaires

Compétences ESCO les plus proches

• handle cybersecurity incidents (correspondance proche)
• cyber attack counter-measures (correspondance large)
• attack vectors (correspondance étroite)

Contains ESCO v1.2.1 data (https://esco.ec.europa.eu/). © European Union. Reuse authorised under Commission Decision 2011/833/EU.

Niveaux de rôle qui attendent cette compétence