MEMORIAL DE INGENIEROS N.º 93 26TRANSMISIONES CIS Y EW ——Gestor de incidentes. Es el responsable de determinar y coordinar las acciones a realizar durante todo el proceso desde que se detecta un incidente de seguri-dad hasta que este finaliza. Es responsable también de mantener la custodia de evidencias. Ejerce-rá su labor normalmente en un COS o CERT. Empleará herramientas de seguridad especí-ficas que requieren un alto grado de especia-lización. Su formación la recibirá mediante la asistencia a cursos de seguridad de las TIC (STIC) y cursos de formación específicos de las herramientas que deba emplear. ——Analista forense. Es el responsable de determinar las causas y la efectividad de ataques realizados contra los sis-temas propios. Para ello emplea he-rramientas y técnicas forenses que requieren un alto grado de especialización. Ejercerá normalmente su labor en un CERT. Su formación la recibirá mediante la asistencia a cursos de seguridad de las TIC (STIC) y cursos de formación específicos de las herramientas que deba emplear. ——Experto en malware. Personal con un profundo conocimiento en el desarrollo de software, con capacitación. También para poder hacer ingeniera inversa de un malware. Su formación la recibirá mediante la asistencia a cursos de seguri-dad de las TIC (STIC) y cursos de formación específicos. —— Analista de ciberinteligencia. Su función se desarrolla en la ejecución de los cometidos relacionados con el ciclo de inteligencia en el ciberespacio. Su forma-ción la recibirá mediante la asistencia a cursos de seguridad de las TIC (STIC) y cursos de formación específicos de ciberinteligencia. ——Técnico de ciberinteligencia. Sus cometidos irán relacionados con la ejecución de tareas de obtención, elaboración y difusión del ciclo de inteligencia, así como de otras auxiliares relacionadas con la dirección de este ciclo. Su formación la recibirá mediante la asistencia a cursos de seguridad de las TIC (STIC) y cursos de formación específicos de ciberinteligencia. ——Analista en comunicación social. Su función se identifica con las labores de comunicación que tienen relación de manera directa con el ciberespacio y las acciones que en él se llevan a cabo. ——Analista de ciberdefensa. Es el responsable de asesorar sobre la integración de las ciberoperaciones en el ciclo de planeamiento y de adquisición de objetivos de una operación, coordinando su planeamiento y ejecución, entre otras, con las operaciones de información (INFO OPS). Su formación la recibirá mediante la asistencia a cursos de formación específicos de ciberoperaciones. ——Alta dirección. Corresponde a aquel personal que ejerce labores de dirección y de alta gestión, con relación directa o indirecta con la ciberdefensa. Su forma-ción la recibirá mediante la asistencia a cursos de seguridad de las TIC (STIC) y cursos de formación específicos. ——Asesor legal. Desarrolladas por todo el personal del MINISDEF con responsa-bilidad de asesorar jurídicamente a quienes deban adoptar decisiones sobre cualquier acción en materia de ciberdefensa que así lo requiera.
MEMORIAL INGENIEROS 93
To see the actual publication please follow the link above