安全运营
使用 SIEM 和终端检测等工具监控系统的安全威胁，对警报进行分诊，调查事件，并应对网络安全事件。
等级
- 1. 了解
您可以：
- 解释网络钓鱼和勒索软件等常见网络威胁
- 报告疑似安全事件
- 2. 胜任
您可以：
- 监控警报并使用操作手册进行分诊
- 收集证据并逐级上报事件
- 在指导下调整简单的检测规则
- 3. 熟练
您可以：
- 调查并遏制安全事件
- 编写检测规则并开展威胁狩猎
- 在事件后改进操作手册和工具
- 4. 专家
您可以：
- 领导安全运营服务及其战略
- 领导对重大网络安全事件的应对
- 与国家安全机构和合作伙伴合作
最接近的 ESCO 技能
Contains ESCO v1.2.1 data (https://esco.ec.europa.eu/). © European Union. Reuse authorised under Commission Decision 2011/833/EU.
期望具备该技能的角色级别
| 角色级别 | 角色 | 职级 | 期望等级 |
|---|---|---|---|
| 高级 DevOps 工程师 | DevOps 工程师 | 7 | 胜任 |
| 首席 DevOps 工程师 | DevOps 工程师 | 8b | 胜任 |
| 主任 DevOps 工程师 | DevOps 工程师 | 8c | 熟练 |
| 事件经理 | 事件经理 | 5 | 了解 |
| 重大事件经理 | 事件经理 | 7 | 胜任 |
| 助理基础设施工程师 | 基础设施工程师 | 4 | 了解 |
| 基础设施工程师 | 基础设施工程师 | 6 | 了解 |
| 高级基础设施工程师 | 基础设施工程师 | 7 | 胜任 |
| 首席基础设施工程师 | 基础设施工程师 | 8a | 胜任 |
| 主任基础设施工程师 | 基础设施工程师 | 8b | 胜任 |
| 安全工程师 | 安全工程师 | 6 | 胜任 |
| 高级安全工程师 | 安全工程师 | 7 | 胜任 |
| 首席安全工程师 | 安全工程师 | 8a | 熟练 |
| 首席安全架构师 | 安全架构师 | 8b | 胜任 |
| 主任安全架构师 | 安全架构师 | 8c | 熟练 |
| 初级安全运营分析师 | 安全运营分析师 | 5 | 胜任 |
| 安全运营分析师 | 安全运营分析师 | 6 | 熟练 |
| 高级安全运营分析师 | 安全运营分析师 | 7 | 熟练 |
| 服务台分析员 | 服务台分析员 | 3 | 了解 |
| 技术服务台分析员 | 服务台分析员 | 4 | 了解 |
| 高级服务台分析员 | 服务台分析员 | 5 | 胜任 |
| 服务台经理 | 服务台分析员 | 6 | 胜任 |
| 服务台主管 | 服务台分析员 | 7 | 胜任 |
| 高级终端用户计算工程师 | 终端用户计算工程师 | 6 | 了解 |
| 首席终端用户计算工程师 | 终端用户计算工程师 | 7 | 胜任 |
| 网络安全经理 | 网络安全经理 | 8a | 熟练 |