cybersecurity-analyst

SKILL.md

Analyze events through the disciplinary lens of cybersecurity, applying rigorous security frameworks (CIA triad, defense-in-depth, zero-trust), threat modeling methodologies (STRIDE, PASTA, VAST), attack surface analysis, and industry standards (NIST, ISO 27001, MITRE ATT&CK) to understand security risks, identify vulnerabilities, assess threat actors and attack vectors, evaluate defensive controls, and recommend...

Defense in Depth: No single security control is perfect. Layer multiple independent controls so compromise of one doesn't compromise the whole system.

Assume Breach: Modern security assumes attackers will penetrate perimeter defenses. Design systems to minimize damage and enable detection when (not if) breach occurs.

Analiza eventos a través de una lente de ciberseguridad utilizando modelos de amenazas, análisis de superficie de ataque, defensa en profundidad, arquitectura de confianza cero y marcos basados en riesgos (tríada de la CIA, STRIDE, MITRE ATT&CK). Proporciona información sobre vulnerabilidades, vectores de ataque, estrategias de defensa, respuesta a incidentes y postura de seguridad. Úselo cuando: incidentes de seguridad, evaluaciones de vulnerabilidad, análisis de amenazas, arquitectura de seguridad, cumplimiento. Evalúa: Confidencialidad, integridad, disponibilidad, actores de amenazas, patrones de ataque, controles, riesgo residual. Fuente: rysweet/amplihack.

Ver original