セキュリティ運用
SIEM やエンドポイント検知などのツールを使って、セキュリティの脅威がないかシステムを監視し、アラートをトリアージし、イベントを調査し、サイバーインシデントに対応する。
レベル
- 1. 認知
できること:
- フィッシングやランサムウェアなど、一般的なサイバー脅威を説明する
- セキュリティイベントの疑いを報告する
- 2. 実務
できること:
- アラートを監視し、ランブックを使ってトリアージする
- 証拠を集め、イベントをエスカレーションする
- 指導を受けながら、簡単な検知ルールを調整する
- 3. 実践者
できること:
- セキュリティインシデントを調査し、封じ込める
- 検知ルールを書き、脅威ハンティングを行う
- インシデントの後に、ランブックとツールを改善する
- 4. エキスパート
できること:
- セキュリティ運用サービスとその戦略を率いる
- 大規模なサイバーインシデントへの対応を主導する
- 国のセキュリティ機関やパートナーと協力する
最も近い ESCO スキル
Contains ESCO v1.2.1 data (https://esco.ec.europa.eu/). © European Union. Reuse authorised under Commission Decision 2011/833/EU.
このスキルを期待するロールのレベル
| ロールのレベル | ロール | バンド | 期待されるレベル |
|---|---|---|---|
| シニア DevOps エンジニア | DevOps エンジニア | 7 | 実務 |
| リード DevOps エンジニア | DevOps エンジニア | 8b | 実務 |
| プリンシパル DevOps エンジニア | DevOps エンジニア | 8c | 実践者 |
| インシデントマネージャー | インシデントマネージャー | 5 | 認知 |
| 重大インシデントマネージャー | インシデントマネージャー | 7 | 実務 |
| アソシエイト インフラストラクチャエンジニア | インフラストラクチャエンジニア | 4 | 認知 |
| インフラストラクチャエンジニア | インフラストラクチャエンジニア | 6 | 認知 |
| シニア インフラストラクチャエンジニア | インフラストラクチャエンジニア | 7 | 実務 |
| リード インフラストラクチャエンジニア | インフラストラクチャエンジニア | 8a | 実務 |
| プリンシパル インフラストラクチャエンジニア | インフラストラクチャエンジニア | 8b | 実務 |
| シニア エンドユーザーコンピューティングエンジニア | エンドユーザーコンピューティングエンジニア | 6 | 認知 |
| リード エンドユーザーコンピューティングエンジニア | エンドユーザーコンピューティングエンジニア | 7 | 実務 |
| サービスデスクアナリスト | サービスデスクアナリスト | 3 | 認知 |
| テクニカル サービスデスクアナリスト | サービスデスクアナリスト | 4 | 認知 |
| シニア サービスデスクアナリスト | サービスデスクアナリスト | 5 | 実務 |
| サービスデスクマネージャー | サービスデスクアナリスト | 6 | 実務 |
| サービスデスク責任者 | サービスデスクアナリスト | 7 | 実務 |
| サイバーセキュリティマネージャー | サイバーセキュリティマネージャー | 8a | 実践者 |
| リード セキュリティアーキテクト | セキュリティアーキテクト | 8b | 実務 |
| プリンシパル セキュリティアーキテクト | セキュリティアーキテクト | 8c | 実践者 |
| セキュリティエンジニア | セキュリティエンジニア | 6 | 実務 |
| シニア セキュリティエンジニア | セキュリティエンジニア | 7 | 実務 |
| リード セキュリティエンジニア | セキュリティエンジニア | 8a | 実践者 |
| ジュニア セキュリティ運用アナリスト | セキュリティオペレーションアナリスト | 5 | 実務 |
| セキュリティ運用アナリスト | セキュリティオペレーションアナリスト | 6 | 実践者 |
| シニア セキュリティ運用アナリスト | セキュリティオペレーションアナリスト | 7 | 実践者 |