Карта профессий / Облачная безопасность

Облачная безопасность

Защита облачных ресурсов, доступов, сетей и работающих приложений с учётом ответственности провайдера и заказчика.

2 роли · 1 специализация10 навыковРоли и навыки ↓
14 направлений · 104 навыка
Например:
Роли и навыки направления

Выберите роль или навык на карте.

100%
ЗнанияНавыкиВыбранная рольТехнологии
Как пользоваться картой

Слева — знания и навыки, в центре — профессии, справа — технологии. Сверху показан опыт, с которым можно прийти в направление.

Нажмите на роль: её связи выделятся. Кнопка «Задачи и обучение» откроет подробный профиль ниже карты. Стрелки — возможные переходы, пунктир — зависимость от задач.

Масштаб — кнопками или Ctrl + колесо. На телефоне доступны карточки профессий с задачами, навыками и курсами.

Загружаем интерактивную карту…Описания ролей и материалы уже доступны ниже.

Команды и смежные специализацииDevSecOps →Безопасное развёртывание, сервисные доступы и секреты.Управление доступом →Связь корпоративных идентичностей и облачных полномочий.

Роли и навыки

Специалисты защищают облачные ресурсы: права пользователей и сервисных учётных записей, виртуальные сети, хранилища, ключи и журналы аудита. Архитектор определяет границы доверия и ответственность провайдера и заказчика. Kubernetes — одна из возможных платформ; облачная безопасность не сводится к контейнерам или CI/CD.

Должность

Инженер облачной безопасности

Настраивает и проверяет защиту облачных ресурсов, права пользователей и сервисных учётных записей.

  • Настраивать защиту облачной инфраструктуры
  • Управлять доступом в облаке
  • Проверять качество телеметрии
  • Управлять секретами

Базовые знания: Принципы работы облачных сервисов; Инфраструктура как код; Идентификация и доступ; API и интеграции; Журналы событий и синхронизация времени; События рабочих станций и серверов; Принципы SIEM; Показатели качества; Основы криптографии; CI/CD.

Подробнее о ролиМатериал по теме ↗Обучение безопасности Yandex Cloud ↗
Специализация

Безопасность Kubernetes

Углубляется в защиту Kubernetes: права доступа, образы, конфигурацию кластера и безопасность работающих контейнеров. Эта специализация встречается внутри Cloud Security и DevSecOps.

  • Защищать контейнерную среду
  • Проверять качество телеметрии
  • Настраивать безопасную конфигурацию систем
  • Управлять жизненным циклом доступов

Базовые знания: Контейнеры и Kubernetes; Устройство Linux; Идентификация и доступ; Журналы событий и синхронизация времени; События рабочих станций и серверов; Принципы SIEM; Показатели качества; Меры защиты и проверка их выполнения; Active Directory; Бизнес-процессы.

Зависит от используемых систем: Устройство Windows.

Подробнее о ролиМатериал по теме ↗Обучение безопасности Yandex Cloud ↗
Должность

Архитектор облачной безопасности

Обосновывает защитную архитектуру облачной среды и распределение ответственности.

  • Проектировать защиту системы
  • Настраивать защиту облачной инфраструктуры
  • Управлять доступом в облаке
  • Моделировать угрозы системы
  • Согласовывать решения с другими командами

Базовые знания: Моделирование угроз; Меры защиты и проверка их выполнения; Бизнес-процессы; Принципы работы облачных сервисов; Инфраструктура как код; Идентификация и доступ; API и интеграции; Управление сервисом; Техническая аргументация.

Подробнее о ролиМатериал по теме ↗Обучение безопасности Yandex Cloud ↗

Технологии и инструменты

Это примеры рабочих средств. Конкретный набор зависит от задач, платформы и используемых в компании решений.

Инфраструктура как код

Описание конфигурации инфраструктуры в коде: проверка изменений, ограничение прав выполнения и контроль фактического состояния.

Хранилища секретов

Централизованная выдача секретов приложениям и сервисам, ограничение доступа и аудит.

Контейнеры и Kubernetes

Платформа запуска и управления контейнерами. Защита образов и кластера дополняет проверки приложения и зависит от настроек платформы.

Моделирование архитектуры и угроз

Описание компонентов, потоков данных и границ доверия. Инструмент помогает вести модель, а обоснование угроз и мер остаётся задачей специалиста.

Обучение

Курсы и подготовка

Облачная безопасность

Выберите профессию, чтобы уточнить обучение.
Yandex CloudКурс по направлению

Защита облачной инфраструктуры в Yandex Cloud

Около 25 часовСамостоятельно; теория бесплатна, облачные ресурсы оплачиваются отдельно

Сетевые настройки, доступ и контроль событий на примере Yandex Cloud. Практика привязана к сервисам платформы.

Настраивать защиту облачной инфраструктурыУправлять доступом в облакеПроверять качество телеметрии
Подготовка

Инженерам и архитекторам, использующим сервисы безопасности Yandex Cloud. Учебный центр не указал требования к подготовке. Уточните их перед записью.

Программа курса
СлёрмКурс по направлению

Безопасность в Kubernetes: практикум

Практикум на стендах

Практика защиты работающего кластера: полномочия, ограничения нагрузок, сеть, аудит и разбор сценариев атак.

Защищать контейнерную средуНастраивать безопасную конфигурацию системУправлять жизненным циклом доступов
Требования к подготовке

Практический опыт эксплуатации Kubernetes от полугода; курс не заменяет базу платформы.

Программа курса

Статьи по теме

Разобраться в терминах

Расписание курсов СЗИ и ИБ-решения

Связанные направления

Команды взаимодействуют при защите систем, обнаружении угроз и расследовании инцидентов.

Реагирование и цифровая криминалистика (DFIR) →DevSecOps и безопасность поставки ПО →