DY
Опередил мысль чуть ли не дословно)
Size: a a a
2021 August 13
TE
Тут в большинстве у комментаторов есть мнение что цисо не должен разбираться во всем этом на определенном уровне, он манагерить должен, отчетики красивые клепать и языком чесать. Взгляд навеянный работой в большой корпе у людей
N
define "разбираться"
B
ну в большой корпе все так
B
манагерить, языком чесать и отчеты клепать все скиллы, и в большой корпе они должны быть прокачанны
DY
Если "клепать языком" по вашему - это уметь слушать и формировать грамотные взвешенные задачи, то да
TE
Как мы с тобой оба знаем, не весь мир большая корпа)
B
не весь мир но почти вся экономика РФ?:)
B
в стартапчиках обычно наоборот кстати
AP
Ну погоди. Если КИСО пришел на должность со знанием, допустим, EDR, то понятно что забывать не стоит. Но если он уже КИСО и вдруг компания закупает СИЕМ - это не повод для КИСО бросать всю текущую работу и садиться учиться писать нормализации/корреляции.
TE
Если он уже кисо и компания закупает сием, то наверное кисо принимал участие в его закупке и планировал ресурсы, иначе он дурак а не кисо. Так что если он закладывал себя как ресурс который реально будет это делать - то очевидно что сядет и научится
Велкам ту технологии мистер киса, как говорится
Велкам ту технологии мистер киса, как говорится
N
попутно изучая все юридические аспекты кейсов ПДн, а также становиться кул-хацкером, чтобы и в пентесте разбираться.
AP
А на кой ему закладывать себя ресурсом на все закупаемые системы:?
N
потому что "мы начинающий стартап и на первых этапах вам нужно будет решать широкий круг задач"
DY
"и не забудь сдать отчет по пентесту плез тыж цисо"
B
рои от такого сием будет такой себе
B
ибо нашего кисо хватит на подключение самых важных источников максимум и серчи если будет жопа, все
N
"и завтра SDLC внедри".... oh, wait, тут же был такой Громозека от ИБ недавно
B
посему лучше лог менеджмент купить если нет сек инженегра хотя быть одного
M
Я работал с CIO, который, конечно, сам ничего не настраивал, но мог в любой момент залогиниться в SIEM или в firewall, чтобы посмотреть, как все должно работать на низком уровне. Требовательный был, трудный, но работать с ним было удовольствие, потому что все было по делу, а не болтовня. Но держать себя в хорошей форме по технологиям в его позиции - это труд, конечно.