cybersecurity-analyst

SKILL.md

Analyze events through the disciplinary lens of cybersecurity, applying rigorous security frameworks (CIA triad, defense-in-depth, zero-trust), threat modeling methodologies (STRIDE, PASTA, VAST), attack surface analysis, and industry standards (NIST, ISO 27001, MITRE ATT&CK) to understand security risks, identify vulnerabilities, assess threat actors and attack vectors, evaluate defensive controls, and recommend...

Defense in Depth: No single security control is perfect. Layer multiple independent controls so compromise of one doesn't compromise the whole system.

Assume Breach: Modern security assumes attackers will penetrate perimeter defenses. Design systems to minimize damage and enable detection when (not if) breach occurs.

Analysiert Ereignisse aus der Sicht der Cybersicherheit mithilfe von Bedrohungsmodellierung, Angriffsflächenanalyse und Tiefenverteidigung. Zero-Trust-Architektur und risikobasierte Frameworks (CIA-Triade, STRIDE, MITRE ATT&CK). Bietet Einblicke in Schwachstellen, Angriffsvektoren, Verteidigungsstrategien, Reaktion auf Vorfälle und Sicherheitslage. Verwendung bei: Sicherheitsvorfällen, Schwachstellenbewertungen, Bedrohungsanalyse, Sicherheitsarchitektur, Compliance. Bewertet: Vertraulichkeit, Integrität, Verfügbarkeit, Bedrohungsakteure, Angriffsmuster, Kontrollen, Restrisiko. Quelle: rysweet/amplihack.

Original anzeigen