С ростом популярности платформ SOAR и других инструментов автоматизации безопасности «Инженер по автоматизации безопасности» становится все более распространенным названием должности. Внедрение технологий обусловлено нехваткой хороших специалистов по безопасности, и, по иронии судьбы, также не хватает инженеров по автоматизации безопасности.
Основные обязанности этой роли заключаются в улучшении процессов Центра управления безопасностью, Группы реагирования на кибер-инциденты и других групп информационной безопасности. Это включает в себя определение областей для улучшения, проектирование и проектирование продуктов автоматизации, а также оценку средств автоматизации. Они также разработают интеграцию со сторонними сервисами и API, а также разработают инструменты и автоматизированные тесты для улучшения операций безопасности. Кроме того, эта роль будет работать с конвейером CI/CD и обратным проектированием.
Типичные вопросы интервью могут включать:
Какой у вас опыт написания сценариев на Python и JavaScript?
Какой у вас опыт работы с передовыми методами и использованием REST API?
Каковы проблемы автоматизации безопасности?
Как автоматизация безопасности помогает улучшить безопасности?
Какой у вас опыт работы с технологиями безопасности, такими как SIEM, брандмауэры, IDS/IPS, EDR, принципы IAM?
Какой у вас опыт настройки и разработки AWS и облачных сервисов?
> Что такое автоматизация безопасности?
Каковы преимущества автоматизации безопасности?
Какие существуют типы автоматизации безопасности?
Как работает автоматизация безопасности?
