Expert en cybersécurité :
les incidents, du tri des alertes de nuit à la fiche de triage, au point de situation pour la cellule de crise et au retour d’expérience
Chaîne de liaison
Les prompts de cette chaîne
- Trier les alertes d’une nuit d’astreinte en hypothèses à instruire, sans en clore aucune
- Rédiger la fiche de triage d’une règle de détection pour les analystes de niveau 1
- Transformer les notes d’astreinte en point de situation horodaté pour la cellule de crise
- Rédiger le retour d’expérience d’un incident sans chercher de coupable
La compétence (Skill)
Skills du même secteur
- Expert(e) en cybersécurité : un prestataire critique, de l’évaluation sur pièces à la sortie sans accès ni secrets
- Expert(e) en cybersécurité : compromission de messagerie, du signalement d’hameçonnage au dépôt de plainte
- Expert(e) en cybersécurité : sécurité des usages de l’IA, du masquage des journaux à la règle d’usage
- Expert(e) en cybersécurité : rançongiciel, de la main courante à la notification à l’autorité
- Expert(e) en cybersécurité : vulnérabilités, de l’avis de sécurité au risque résiduel accepté par écrit
- Data analysts : assistant de requêtes en langage naturel, de la couche sémantique à la charte d’usage publiée
Les agents IA associés
- Des journaux utiles le jour d’un incident, et conservés comme il faut
- Un post-mortem qui fait progresser l’équipe, sans chercher de coupable
- Des messages d’incident clairs, honnêtes et réguliers
- Une vulnérabilité signalée de l’extérieur, traitée avec sérieux
- Une astreinte soutenable et bien outillée
Le modèle de Process lié
L’Agent IA qui l’utilise