Operações de segurança

Original desta referência.

Níveis

1. Noção

Você pode:

• explicar ameaças cibernéticas comuns, como phishing e ransomware
• comunicar um evento de segurança suspeito

2. Aplicação

Você pode:

• monitorar alertas e fazer a triagem com base em roteiros operacionais
• reunir evidências e escalar eventos
• ajustar regras simples de detecção com orientação

3. Domínio

Você pode:

• investigar e conter incidentes de segurança
• escrever regras de detecção e conduzir buscas de ameaças
• melhorar roteiros operacionais e ferramentas após incidentes

4. Especialista

Você pode:

• liderar o serviço de operações de segurança e sua estratégia
• liderar a resposta a grandes incidentes cibernéticos
• trabalhar com agências nacionais de segurança e parceiros

Competências do ESCO mais próximas

• handle cybersecurity incidents (correspondência próxima)
• cyber attack counter-measures (correspondência ampla)
• attack vectors (correspondência restrita)

Contains ESCO v1.2.1 data (https://esco.ec.europa.eu/). © European Union. Reuse authorised under Commission Decision 2011/833/EU.

Níveis de função que exigem esta competência