阿布扎比,阿联酋
- 2923457
• *职位描述**:
• *_角色目的_**
- 本角色的目的是分析、识别、纠正并推荐特定的改进措施,以通过保护敏感信息来增强组织的安全态势_
• *_工作内容_**
• *确保以客户为中心,提供适当的网络安全服务_**
- 监控和保护日志源及安全访问_
- 在发生任何安全漏洞时进行灾难恢复规划_
- 监控攻击、入侵及异常、未经授权或非法活动_
- 执行中等复杂的日志审查和取证分析,以识别未经授权或不可接受的数据或系统访问_
- 进行安全评估、风险分析和安全事件的根本原因分析_
- 处理L1团队在24x7轮班中升级的事件_
- 使用高级分析工具确定新出现的威胁模式和漏洞_
- 完成与此任务相关的所有战术安全操作任务._
- 分析所有攻击并提出补救攻击分析_
- 进行事件的详细分析并创建报告和仪表盘_
• *_利益相关者协调与审计协助_**
- 就网络安全问题与利益相关者联系并提供未来建议_
- 维护信息安全风险登记册,并协助内部和外部与信息安全相关的审计_
- 协助创建、维护和提供网络安全意识培训给同事_
• *_利益相关者互动_**
• *_利益相关者类型_**
• *_利益相关者识别_**
• *_互动目的_**
• *_内部_**
- 技术负责人/项目负责人_
- 定期报告和更新_
- 安全情报(实践)_
- 为安全原因进行协调_
• *_外部_**
- 客户_
- 协调所有安全漏洞和解决方案_
• *_显示_**
- 列出有效执行此角色所需的能力:_
- **_功能能力/技能_**
- 利用技术 - 了解当前和未来技术(自动化、工具和系统),以提高自身职能/客户组织的效率和有效性 - **_专家_**:
- 流程卓越 - 能够遵循标准和规范以产生一致的结果,提供有效控制并降低风险 - **_专家_**:
- 能力水平_
- 基础_
- 了解能力要求。部分频繁展示,最小支持和指导。
- 合格_
- 在没有指导的情况下持续展示全部能力范围。将能力扩展到困难和未知的情况。
- 专家_
- 在所有情况下应用能力,并为他人提供指导。
- 大师_
- 指导他人并在能力领域建立组织能力。作为该能力的关键资源,在整个组织内受到认可。
- **_行为能力_**
- _有效沟通_
- _协作工作_
- _执行卓越_
- _问题解决与分析技能_
• *_交付_**
• *_编号_**
• *_绩效参数_**
• *_衡量_**
- 1._
- 以客户为中心 - 及时为最终用户、内部利益相关者及外部客户解决安全漏洞_
- 2._
- 流程遵循 - 遵守服务水平协议(90-95%),响应时间和解决时间_TAT_
管理安全服务 - MSS