职责与责任:响应相关领域内的干扰,以减轻直接和潜在威胁。使用缓解、准备以及响应和恢复方法,最大限度地提高生命生存、财产保护和信息安全。调查和分析相关响应活动,并评估现有做法的有效性和改进。[DCWF 代码 - 531] 测试、实施、部署、维护、审查和管理有效管理网络防御资源所需的基础设施硬件、软件和文档。[DCWF 代码 - 521] 使用防御措施和从各种来源收集的信息来识别、分析和报告网络中发生或可能发生的事件,以保护信息、信息系统和网络免受威胁。使用从各种网络防御工具(例如 IDS 警报、防火墙、网络流量日志)收集的数据来分析其环境中发生的事件,以减轻威胁。 [DCWF 代码 - 511] 进行威胁和漏洞评估,确定与可接受的配置或策略的偏差。评估风险级别并在操作和非操作情况下制定和/或推荐适当的缓解对策。对网络环境 (NE) 或飞地内的系统和网络进行评估,并确定这些系统/网络在何处偏离可接受的配置、飞地策略或本地策略。衡量纵深防御架构针对已知漏洞的有效性。[DCFW 代码 - 541] 收集、处理、保存、分析和呈现计算机相关工件,以支持网络漏洞缓解 [DCWF 代码 - 211] 执行和支持网络任务规划、简报、执行和汇报 (PBED)。识别、验证和同步资源,以便在执行防御性网络操作期间实现集成。[DCWF 代码 - 332] 监督信息系统或网络的网络安全计划;包括管理组织、特定计划或其他责任领域内的信息安全影响,包括通信安全 (COMSEC)、排放安全 (EMSEC)、计算机安全 (COMPUSEC)、人员、基础设施、要求、政策执行、应急计划、安全意识和其他资源。监督、评估和支持必要的文档、验证、评估和授权流程,以确保现有和新的信息技术 (IT) 系统满足组织的网络安全和风险要求。确保从内部和外部角度适当处理风险、合规性和保证。[DCWF 代码 612/722/723] 安装、配置、故障排除、并维护服务器和系统配置(硬件和软件)以确保其机密性、完整性和可用性。管理基于服务器的系统、安全设备、分布式应用程序、网络存储、消息传递并执行系统监控。就网络、应用程序和客户服务问题提供咨询,以支持计算机系统的安全性和可持续性。[DCWF 代码 – 451] 管理和管理集成方法,使组织能够识别、捕获、编目、分类、检索和共享知识资本和信息内容。这些方法可能包括利用与组织相关的流程和工具(例如数据库、文档、政策、程序)和专业知识。[DCWF 代码 – 431] 按照软件保证最佳实践开发和编写/编码新的(或修改现有的)计算机应用程序、软件或专门实用程序。分析新的或现有的计算机应用程序、软件或专门实用程序的安全性并提供可操作的结果。致力于系统开发生命周期的开发阶段。做出日常产品决策,与协作团队合作,与团队成员配对,并使用精益和敏捷方法帮助确保用户满意度。与项目团队、领导层、利益相关者和其他 PM 合作,推进向用户交付正确产品的目标。确保产品在用户价值、利益相关者价值和组织业务目标方面取得成功。[DCWF 代码 – 621/622/632] 与利益相关者协商,指导、收集和评估功能和安全要求。将这些要求转化为对利益相关者的指导,说明信息系统是否适用于满足他们的需求。[DCWF 代码 - 641] 开发、管理和保护数据库、数据管理系统和/或数据流程,以存储、查询和利用数据。检查来自多个不同来源的数据,以提供新的见解。为用于建模、数据挖掘和研究目的的复杂企业级数据集设计和实现自定义算法、流程和布局。使用计算机科学技术在大型数据集中定位模式,帮助具有不同理解和专业知识水平的团队成员做出数据驱动的业务决策,从而提高作战部队的效力或效率。[DCWF 代码 - 421/422] 通过协调软件、硬件和网络配置、故障排除、解决、安全、维护和培训,为最终用户提供分层的客户支持。[DCWF 代码 - 411] 测试、实施、部署、维护、维持、故障排除、维修和管理标准和已归档的无线电频率无线、视距、超视距、宽带和地面卫星和加密传输设备(基础设施和硬件)。包括多个波形系统,建立和维护电路,配置和管理系统和网络连接。[DCWF 代码 -521]