ANALYSTE DE CYBER INTRUSION

Le rôle principal d'un analyste de cyber-intrusion est de détecter les violations de la sécurité du réseau pour l'escalade vers la réponse aux incidents ou une autre fonction déterminée.

Un analyste d'intrusion utilisera généralement une gamme d'outils automatisés pour surveiller les réseaux en temps réel, comprendra et interprétera les alertes qui sont automatiquement générées par ces outils, y compris l'intégration et la corrélation d'informations provenant de diverses sources et sous différentes formes et, si nécessaire, rechercher des informations supplémentaires pour éclairer le jugement de l'analyste sur le fait que l'alerte représente ou non une faille de sécurité. Lorsqu'un analyste a décidé qu'une faille de sécurité a été détectée, il se dirigera vers une équipe d'intervention en cas d'incident, ou une autre action déterminée, fournissant à la fois une notification de la violation et des preuves avec un raisonnement qui étaye le jugement selon lequel une violation s'est produite.

Un analyste travaillera généralement au sein d'une équipe (ou peut diriger une équipe) et interagira avec des parties prenantes externes, y compris des clients et des sources tierces de renseignements et de conseils sur les menaces et les vulnérabilités.