Находить слабые места и помогать устранять самые опасные в первую очередь.
Выберите роль или навык на карте.
Слева — знания и навыки, в центре — профессии, справа — технологии. Сверху показан опыт, с которым можно прийти в направление.
Нажмите на роль: её связи выделятся. Кнопка «Задачи и обучение» откроет подробный профиль ниже карты. Стрелки — возможные переходы, пунктир — зависимость от задач.
Масштаб — кнопками или Ctrl + колесо. На телефоне доступны карточки профессий с задачами, навыками и курсами.
Сканирование — только начало. Нужно понимать, какие активы важны для компании, насколько опасна находка и кто сможет её исправить. В работе используют сканеры, БДУ ФСТЭК, сведения о способах эксплуатации и данные о доступных обновлениях.
Проверяет результаты выявления уязвимостей и определяет их значимость для среды.
Базовые знания: TCP/IP и адресация; Меры защиты и проверка их выполнения; Проверка источников и достоверности сведений; Риск и последствия; Бизнес-процессы; Тактики и техники атакующих / TTP; Классификация данных; Техническая аргументация.
Организует цикл выявления, приоритизации и контроля устранения уязвимостей.
Базовые знания: Риск и последствия; Бизнес-процессы; Тактики и техники атакующих / TTP; Управление сервисом; Меры защиты и проверка их выполнения; Показатели качества; Классификация данных; TCP/IP и адресация; Основы анализа данных; Техническая аргументация.
Находит доступные из Интернета активы организации и проверяет риски их публикации.
Базовые знания: TCP/IP и адресация; DNS, HTTP и TLS; Проверка источников и достоверности сведений; Техническая аргументация; Меры защиты и проверка их выполнения; Бизнес-процессы.
Это примеры рабочих средств. Конкретный набор зависит от задач, платформы и используемых в компании решений.
Выявление и сопровождение обработки уязвимостей.
Поиск доступных извне активов компании и оценка связанных с ними рисков.
Управление уязвимостями
Проверка находок, обогащение данными об активах, приоритизация и организация процесса устранения.
Корпоративная инфраструктура, сетевые протоколы, администрирование Windows/Linux и чтение технических материалов на английском.
Инвентаризация активов, приоритизация уязвимостей, взаимодействие с ИТ и контроль устранения.
TCP/IP, основы защиты корпоративных систем, Windows/Linux, представление о CI/CD и CVE.