Töö arvuti-ikalduste tõrjerühmas
From ICO wiki
Jump to navigationJump to search
CERT/CSIRT meeskonna töö on omapärane segu järgmistest pädevustest
- helpdeski töötaja - oskab inimestega suhelda ja ärritunud intsidendiohvritelt maksimaalselt asjalikku infot kätte saada;
- võrguadministraator - tunneb mitut OS ja TCP/IP võrgupakettide peensusi;
- programmeerija - leiab disassembleri abil arvutiviirusest "iva";
- teadlane - on võimeline eksperimente püstitama (HoneyPot), paneb viiruse purki kasvama lootuses et see võtab "emalaevaga" ühendust;
- hea suhtleja ning esineja - suudab omi ideid kaitsta ning suhelda kaugelt üle organisatsiooni piiride. Seda kõike mitmes keeles ning ka väljaspool tööaega ;)
- IT juht või audiitor - oskab hinnata võõraste IT-lahenduste pädevust ja leiab neis kiiresti nõrgad kohad või ohustatud punktid;
- Hea psühholoog. Ei ärrita niigi kurbi inimesi rohkem kui on vaja konkreetse intsidendi lahendamiseks;
- technical writer, väitleja - oskab omi seisukohti selgelt ja loogiliselt esitada, pühendamatutele põhjendada ning uskmatute ees kaitsta;
- hea maletaja - suudab vastase käike prognoosida ning reaalses vastasseisus mõtleb mitu käiku ette;