cybersecurity-analyst

SKILL.md

Analyze events through the disciplinary lens of cybersecurity, applying rigorous security frameworks (CIA triad, defense-in-depth, zero-trust), threat modeling methodologies (STRIDE, PASTA, VAST), attack surface analysis, and industry standards (NIST, ISO 27001, MITRE ATT&CK) to understand security risks, identify vulnerabilities, assess threat actors and attack vectors, evaluate defensive controls, and recommend...

Defense in Depth: No single security control is perfect. Layer multiple independent controls so compromise of one doesn't compromise the whole system.

Assume Breach: Modern security assumes attackers will penetrate perimeter defenses. Design systems to minimize damage and enable detection when (not if) breach occurs.

Analyse les événements du point de vue de la cybersécurité à l'aide de la modélisation des menaces, de l'analyse de la surface d'attaque, de la défense en profondeur, architecture zéro confiance et cadres basés sur les risques (triade CIA, STRIDE, MITRE ATT&CK). Fournit des informations sur les vulnérabilités, les vecteurs d’attaque, les stratégies de défense, la réponse aux incidents et la posture de sécurité. À utiliser dans les cas suivants : incidents de sécurité, évaluations de vulnérabilités, analyse des menaces, architecture de sécurité, conformité. Évalue : la confidentialité, l'intégrité, la disponibilité, les acteurs de la menace, les modèles d'attaque, les contrôles, le risque résiduel. Source : rysweet/amplihack.

Voir l'original