O que cybersecurity-analyst faz?
Analisa eventos sob a ótica da cibersegurança usando modelagem de ameaças, análise de superfície de ataque, defesa em profundidade, arquitetura de confiança zero e frameworks baseados em risco (Tríade CIA, STRIDE, MITRE ATT&CK). Fornece insights sobre vulnerabilidades, vetores de ataque, estratégias de defesa, resposta a incidentes e postura de segurança. Use quando: Incidentes de segurança, avaliações de vulnerabilidade, análise de ameaças, arquitetura de segurança, conformidade. Avalia: Confidencialidade, integridade, disponibilidade, atores de ameaça, padrões de ataque, controles, risco residual.