Szerepkörök

A Kinin SOC Központban

Central node engineer

A központi mérnök konfigurálja a helyi node-hoz tartozó API-kulcsot a központi inventory megfelelő szervezeténél és a helyi node git repójában környezeti változóként. Emellett minden szervezet assetjeit adminisztrálhatja (IP range, domain, szoftverek).

L1 analyst

Az "incident respondertől" kapott biztonsági események vizsgálata.

L2 analyst

Az "L1 analyst" által továbbított biztonsági események komplex vizsgálata.

Threat hunter

Potenciális sérülékenységek és sebezhetőségek keresése a megfigyelt rendszer állapotok és események feltérképezése és elemzése segítségével.

Coordinator

Felhasználók kezelése, ellenőrzése, csatlakozási igények engedélyezetése, szerepkörök beállítása.

Manager

Szerepkörigénylési kérelmek elbírálása.

A Kinin SOC Tagintézményeknél

Incident responder

Biztonsági incidensek elszigetelése, megszüntetése, és az érintett rendszerek működésének helyreállítása.

Local node engineer

Kinin SOC komponenseinek telepítése a tagintézménynél és integrálása a Kinin SOC központtal. A végponti alrendszer működtetése és együttműködés a Kinin SOC központ rendszermérnökeivel. A biztonsági incidensek kezelésében közvetlenül nem vesz részt.