Разбираться, кому и к чему нужен доступ. Защищать учётные записи и привилегии.
Выберите роль или навык на карте.
Слева — знания и навыки, в центре — профессии, справа — технологии. Сверху показан опыт, с которым можно прийти в направление.
Нажмите на роль: её связи выделятся. Кнопка «Задачи и обучение» откроет подробный профиль ниже карты. Стрелки — возможные переходы, пунктир — зависимость от задач.
Масштаб — кнопками или Ctrl + колесо. На телефоне доступны карточки профессий с задачами, навыками и курсами.
Задача — выдать сотруднику нужные права и вовремя убрать лишние. Здесь важны устройство каталогов, жизненный цикл учётных записей, проверка полномочий и защита административного доступа. В разных компаниях используют Active Directory, LDAP, IAM и PAM.
Организует жизненный цикл учётных записей и доступов в приложениях и инфраструктуре.
Базовые знания: Идентификация и доступ; Active Directory; Бизнес-процессы; API и интеграции; Управление сервисом; Классификация данных; Меры защиты и проверка их выполнения; Техническая аргументация.
Проверяет обоснованность полномочий и поддерживает управление доступами.
Базовые знания: Идентификация и доступ; Классификация данных; Меры защиты и проверка их выполнения; Active Directory; Бизнес-процессы; Техническая аргументация; Управление сервисом.
Обеспечивает подконтрольное использование привилегированных учётных записей.
Базовые знания: Идентификация и доступ; Active Directory; Управление сервисом; Бизнес-процессы; API и интеграции; Техническая аргументация; Проверка источников и достоверности сведений.
Сопровождает выдачу, обновление и отзыв сертификатов, поддерживает работу удостоверяющего центра и проверяет доверие между системами.
Базовые знания: PKI и сертификаты; Основы криптографии; Управление сервисом; Показатели качества; Бизнес-процессы; Техническая аргументация; Проверка источников и достоверности сведений.
Зависит от используемых систем: Требования к защите информации в России.
Организует эксплуатацию криптосредств и жизненный цикл ключевой информации.
Базовые знания: Основы криптографии; PKI и сертификаты; Требования к защите информации в России; Бизнес-процессы; Меры защиты и проверка их выполнения; Управление сервисом; Техническая аргументация.
Это примеры рабочих средств. Конкретный набор зависит от задач, платформы и используемых в компании решений.
Управление учётными записями, выдачей прав и проверкой их актуальности.
Усиление аутентификации и организация единого входа.
Защита и контроль использования привилегированных учётных записей и сессий.
Инфраструктура сертификатов и доверия.
Защищённые операции с криптографическими ключами.
Применение криптографических механизмов в заданных условиях.
Управление доступом и IAM
Принципы инфраструктуры открытых ключей и применение сертификатов в корпоративной защите.
Основы криптографии и общие знания информационной безопасности.
Управление доступом пользователей и сервисов к облачным ресурсам, аутентификация и наблюдение за действиями.
Практикующим инженерам безопасности уровня Middle и Senior. Учебный центр не указал требования к подготовке. Уточните их перед записью.