Que fait cybersecurity-analyst ?
Analyse les événements sous l'angle de la cybersécurité en utilisant la modélisation des menaces, l'analyse de la surface d'attaque, la défense en profondeur, l'architecture zéro confiance et les cadres basés sur les risques (triade CIA, STRIDE, MITRE ATT&CK). Fournit des informations sur les vulnérabilités, les vecteurs d'attaque, les stratégies de défense, la réponse aux incidents et la posture de sécurité. À utiliser lors de : incidents de sécurité, évaluations de vulnérabilités, analyse des menaces, architecture de sécurité, conformité. Évalue : confidentialité, intégrité, disponibilité, acteurs malveillants, schémas d'attaque, contrôles, risque résiduel.