Security Analyst:
分析公司的網路安全、定期追蹤安全問題並報告、制定完善的安全機制並時刻關注最新攻擊工具。
Security Engineer:
測試軟體的安全問題、更新系統緩解漏洞、執行安全性系統。
Incident Responder:
制定計劃、政策和協議,以提供組織在事件期間和事件後制定。依據MTTD、MTTA、MTTR三個指標衡量系統在處理事件時的效率和反應能力。
Digital Forensics Examiner:
收集並分析證據協助解決犯罪,如指證犯罪者並證明無辜者無罪。在守法的同時收集數位證據、分析數位證據以找到與案件相關的答案、記錄調查結果並報告。
Malware Analyst:
分析可疑程式並了解其危害、一般工作內容為逆向工程,將已編譯的惡意軟體找出其程式碼。
Penetration Tester:
負責測試公司內部系統與軟體的安全性,找出其安全漏洞。
Red Teamer:
模擬攻擊者行為,發現可利用漏洞、維護存取權限,可長達一個月。