Матрица компетенций: Архитектура безопасности
Матрица показывает, что нужно знать на каждом грейде, и открыта полностью. Как мы её составили и как считаем грейд — в методологии.
Hard skills
Skill Passport — Архитектура
Моделирование угроз и рисковОбъясняет назначение компетенции «Моделирование угроз и рисков» и базовые элементы предмета: активы, угрозы, attack paths, likelihood и impact.; Различает stakeholder concern, требование, ограничение, допущение, вариант решения и проверяемый критерий.; Знает, какой минимальный evidence подтверждает результат «Контроли выбираются по существенным и проверяемым рискам» в ограниченном контексте.
Identity и trust architectureОбъясняет назначение компетенции «Identity и trust architecture» и базовые элементы предмета: authentication, authorization, federation, PAM и zero trust.; Различает stakeholder concern, требование, ограничение, допущение, вариант решения и проверяемый критерий.; Знает, какой минимальный evidence подтверждает результат «Доверие явно устанавливается и минимизируется» в ограниченном контексте.
Сетевая безопасность и сегментацияОбъясняет назначение компетенции «Сетевая безопасность и сегментация» и базовые элементы предмета: zones, flows, gateways, remote access и isolation.; Различает stakeholder concern, требование, ограничение, допущение, вариант решения и проверяемый критерий.; Знает, какой минимальный evidence подтверждает результат «Компрометация одного контура не открывает весь ландшафт» в ограниченном контексте.
Контроли приложений и данныхОбъясняет назначение компетенции «Контроли приложений и данных» и базовые элементы предмета: secure design, data classification, DLP и privacy.; Различает stakeholder concern, требование, ограничение, допущение, вариант решения и проверяемый критерий.; Знает, какой минимальный evidence подтверждает результат «Защита следует за данными и критичными бизнес-операциями» в ограниченном контексте.
Криптография, ключи и secretsОбъясняет назначение компетенции «Криптография, ключи и secrets» и базовые элементы предмета: encryption, key lifecycle, certificates и secrets management.; Различает stakeholder concern, требование, ограничение, допущение, вариант решения и проверяемый критерий.; Знает, какой минимальный evidence подтверждает результат «Криптографические механизмы имеют корректный lifecycle и границы применения» в ограниченном контексте.
Detection и response architectureОбъясняет назначение компетенции «Detection и response architecture» и базовые элементы предмета: security telemetry, SIEM, use cases, response и evidence.; Различает stakeholder concern, требование, ограничение, допущение, вариант решения и проверяемый критерий.; Знает, какой минимальный evidence подтверждает результат «Атаки обнаруживаются, расследуются и ограничиваются» в ограниченном контексте.
Cloud и supply-chain securityОбъясняет назначение компетенции «Cloud и supply-chain security» и базовые элементы предмета: cloud controls, artifacts, dependencies, CI/CD и provenance.; Различает stakeholder concern, требование, ограничение, допущение, вариант решения и проверяемый критерий.; Знает, какой минимальный evidence подтверждает результат «Риски платформы и цепочки поставки управляются сквозным образом» в ограниченном контексте.
Governance и security assuranceОбъясняет назначение компетенции «Governance и security assurance» и базовые элементы предмета: policies, control mapping, exceptions, testing и audit evidence.; Различает stakeholder concern, требование, ограничение, допущение, вариант решения и проверяемый критерий.; Знает, какой минимальный evidence подтверждает результат «Эффективность контролей доказуема и исключения ограничены» в ограниченном контексте.
Soft skills
Skill Passport — Автономность и глубина
Автономность и масштаб задачОписывает задачи, которые выполнял по чёткой постановке от старшего коллеги или тимлида — конкретные тикеты с готовой декомпозицией. Роль в рассказе — исполнитель отдельных задач; не называет случая, где сам отвечал за результат целой фичи или модуля, а не за один тикет внутри неё.
Глубина технических решенийОписывает ситуацию выбора, но воспроизводит готовое решение (предложенное старшим коллегой, документацией или очевидное по шаблону) — либо называет только один рассмотренный вариант без реального сравнения, либо не может объяснить, почему выбран именно он, а не альтернатива.