Questions d'entretien - Threat Intelligence
Les questions qui font la différence pour ce poste.
Votre équipe de renseignement sur les menaces vient de publier un rapport sur un nouveau groupe de ransomware. Le CISO veut un résumé exécutif d'une page, le SOC veut des règles de détection, et l'équipe IR veut des mises à jour du playbook d'incident. Comment adaptez-vous le même renseignement pour ces trois publics différents ?
Comment répartiriez-vous l'effort entre détection basée sur les IOCs et détection comportementale pour ce rapport, et comment justifieriez-vous cette répartition auprès de votre responsable ?
Comment traduisez-vous le renseignement sur les menaces en hypothèses de chasse aux menaces exploitables ?
Préparez l'entretien Threat Intelligence
Mode silencieux inclus. Passez Premium pour vous entraîner à l’oral avec un feedback détaillé.