[ad_1]

Specialisten in deze rol zijn werkzaam binnen IT Security. Hierbinnen houdt de specialist zich bezig met het managen van bedreigingen, managen van cyber threat hunting, managen van vulnerabilities, managen van incidents en managen van events.

Het doel is om tijdig dreigingen te detecteren, analyseren en te mitigeren. Daarnaast verschaft de security analist inzicht in de mogelijke risico’s en kwetsbaarheden van de IT beveiliging van de infrastructuur (inclusief alle ondersteunende netwerken en systemen en applicaties) die voor de uitvoering van de diensten worden gebruikt aan de hand van geautomatiseerde scans. Hiervoor gebruikt de security analist zowel zijn expertise van cybersecurity als verschillende (preventie- en detectie)middelen en tools. De security analist is ook constant bezig om deze middelen en zijn/haar kennis aan te passen aan de laatste ontwikkelingen op het gebied van security. Binnen de rol van security analist zijn er enkele activiteiten te onderscheiden. Iedere security analist voert een of meerdere van deze activiteiten uit. Het is niet zo dat alle activiteiten door alle security analisten uitgevoerd moeten worden. Ieder heeft zijn eigen expertise.

Managen incidents:
* Het bewaken van incidenten: monitoren van incidenten en escaleren waar nodig.

Managen events:
* Het monitoren op security alerts vanuit verschillende logbronnen

Managen bedreigingen:
* Het beoordelen van de impact van security alerts en incidenten
* Op basis van best practices het incidentproces voor security incidenten volgen
* Het begeleiden van security incidenten van alle prioriteiten tot een goed uiteinde
 

[ad_2]

Source link