Профессиональные
навыки:
Понимание принципов защиты информации, моделей OSI (Open System Interconnect), TCP/IP, CIA (Confidentiality, Integrity, Availabilty), Defence in Depth, CVSS, CWE
Понимание основных техник и тактик злоумышленников, знание основных киберугроз ИБ и методов атак и защиты от них
Практические навыки работы со средствами защиты типа Firewall, IPS/IDS и Sandbox
Навыки выявления и расследования инцидентов информационной безопасности. Практический опыт анализа операционных систем Windows, Linux и сетевого трафика. Опыт в сборе улик и проведении расследований по результатам кибератак
Знание основных классификаций, методик и международных практик — NIST SP800-115, WASC, OSSTMM, OWASP
Навыки работы с PKI, обеспечение безопасности периметра с помощью AAA (RADIUS и TACACS+)
