1. Программирование и технические навыки
1.1. Языки программирования
1.1.1. Python
1.1.1.1. автоматизация, разработка утилит и анализа данных
1.1.2. C/C++ или Java
1.1.2.1. для понимания низкоуровневых аспектов и разработки специализированных инструментов
1.1.3. SQL
1.1.3.1. SQL – работа с базами данных, выявление уязвимостей (SQL-инъекции)
1.2. Скриптовые языки
1.2.1. Bash
1.2.2. PowerShell
2. Практические навыки и инструменты
2.1. Инструменты мониторинга и анализа
2.1.1. Изучить термины и программы
2.1.1.1. Nagios
2.1.1.2. Zabbix
2.1.1.3. Prometheus
2.1.1.4. Grafana
2.1.1.5. ELK Stack
2.2. Пентестинг и анализ уязвимостей
2.2.1. Теория и программы
2.2.1.1. Nmap
2.2.1.2. Metasploit
2.2.1.3. Burp Suite
2.2.1.4. Nessus
2.2.1.5. OpenVAS
2.2.1.6. Wireshark
2.2.1.7. OpenVPN
2.2.1.8. Разработка и проведение тестов на проникновение
2.3. Системы обнаружения и реагирования
2.3.1. Snort
2.3.2. Suricata
2.3.3. Splunk
2.3.4. IBM QRadar
2.3.5. ArcSight
2.3.6. OSSEC
2.3.7. fortinet
2.4. Администрирование систем безопасности
2.4.1. MDM,
2.4.2. NAC
2.4.3. PAM
2.4.4. 2FA
2.4.5. Tenable VM/WAS
2.5. Участие в процессах управления инцидентами ИБ и служебных расследований в рамках компетенций, мониторинг событий безопасности (анализ логов, выявление атак, взаимодействие с SIEM и SOAR);
3. Базовые и теоретические знания
3.1. Компьютерные сети и протоколы
3.1.1. Понимание работы сетей (TCP/IP, DNS, HTTP/S, VPN) и принципов маршрутизации важно для выявления уязвимостей и защиты систем.
3.1.1.1. Изучение архитектуры TCP/IP
3.1.1.2. Работа с протоколами HTTP, HTTPS, DNS, VPN
3.1.1.3. Практика настройки сетевого оборудования и маршрутизации
3.2. Операционные системы.
3.2.1. Глубокое знание как Windows, так и UNIX/Linux-систем, их архитектуры, механизмов аутентификации и разрешений.
3.2.1.1. Основы администрирования, управление учетными записями и разрешениями
3.3. Криптография
3.3.1. Основы шифрования, аутентификации, цифровых подписей, сертификатов и протоколов безопасности (SSL/TLS, IPSec).
3.3.1.1. Основы шифрования, цифровые подписи, SSL/TLS
3.3.1.2. Изучение современных алгоритмов и методов защиты
3.4. Архитектура безопасности. Основы киберугроз и управление рисками
3.4.1. Модели защиты, методы анализа рисков, оценка угроз, управление инцидентами и проведение аудитов безопасности.
3.4.1.1. Модели угроз и уязвимостей
3.4.1.2. Методы оценки рисков, аудит информационной безопасности
4. Сертификация и повышение квалификации
4.1. Начальный уровень
4.1.1. CompTIA Security+
4.2. Углубленный уровень:
4.2.1. Certified Ethical Hacker (CEH) – навыки пентестинга
4.2.2. CISSP – стратегическое мышление, управленческий подход
4.3. Менеджмент и специализированные направления:
4.3.1. CISM – управление информационной безопасностью
4.3.2. Специализированные сертификаты (например, по облачной безопасности, Forensics, ICS/SCADA)