Матрица компетенций: Архитектура информационной безопасности
Матрица показывает, что нужно знать на каждом грейде, и открыта полностью. Как мы её составили и как считаем грейд — в методологии.
Hard skills
Skill Passport — Информационная безопасность
Security context, risk и requirementsОбъясняет назначение компетенции «Security context, risk и requirements» и базовые понятия: business context, assets, risk scenarios, security requirements и assurance level.; Различает актив, угрозу, уязвимость, контроль, риск, evidence и остаточный риск в своём рабочем контексте.; Знает предел своих полномочий, обязательность авторизации и условия немедленной эскалации.
Threat modeling и trust boundariesОбъясняет назначение компетенции «Threat modeling и trust boundaries» и базовые понятия: threat models, attack paths, trust assumptions, abuse cases и control placement.; Различает актив, угрозу, уязвимость, контроль, риск, evidence и остаточный риск в своём рабочем контексте.; Знает предел своих полномочий, обязательность авторизации и условия немедленной эскалации.
Identity и Zero Trust architectureОбъясняет назначение компетенции «Identity и Zero Trust architecture» и базовые понятия: identity plane, policy decision/enforcement, workload identity, federation и privileged access.; Различает актив, угрозу, уязвимость, контроль, риск, evidence и остаточный риск в своём рабочем контексте.; Знает предел своих полномочий, обязательность авторизации и условия немедленной эскалации.
Network и platform security architectureОбъясняет назначение компетенции «Network и platform security architecture» и базовые понятия: segmentation, connectivity, workload isolation, management plane и platform guardrails.; Различает актив, угрозу, уязвимость, контроль, риск, evidence и остаточный риск в своём рабочем контексте.; Знает предел своих полномочий, обязательность авторизации и условия немедленной эскалации.
Application, API и data protection architectureОбъясняет назначение компетенции «Application, API и data protection architecture» и базовые понятия: application controls, API trust, data flows, encryption, keys, privacy и retention.; Различает актив, угрозу, уязвимость, контроль, риск, evidence и остаточный риск в своём рабочем контексте.; Знает предел своих полномочий, обязательность авторизации и условия немедленной эскалации.
Cloud, SaaS и supply-chain architectureОбъясняет назначение компетенции «Cloud, SaaS и supply-chain architecture» и базовые понятия: shared responsibility, landing zones, SaaS trust, build provenance и supplier integration.; Различает актив, угрозу, уязвимость, контроль, риск, evidence и остаточный риск в своём рабочем контексте.; Знает предел своих полномочий, обязательность авторизации и условия немедленной эскалации.
Cyber resilience и detection architectureОбъясняет назначение компетенции «Cyber resilience и detection architecture» и базовые понятия: fault/attack scenarios, telemetry, containment, recovery, RTO/RPO и forensic readiness.; Различает актив, угрозу, уязвимость, контроль, риск, evidence и остаточный риск в своём рабочем контексте.; Знает предел своих полномочий, обязательность авторизации и условия немедленной эскалации.
Security patterns, standards и assuranceОбъясняет назначение компетенции «Security patterns, standards и assurance» и базовые понятия: reference architectures, patterns, design review, waivers, validation и technical debt.; Различает актив, угрозу, уязвимость, контроль, риск, evidence и остаточный риск в своём рабочем контексте.; Знает предел своих полномочий, обязательность авторизации и условия немедленной эскалации.
Soft skills
Skill Passport — Автономность и глубина
Автономность и масштаб задачОписывает задачи, которые выполнял по чёткой постановке от старшего коллеги или тимлида — конкретные тикеты с готовой декомпозицией. Роль в рассказе — исполнитель отдельных задач; не называет случая, где сам отвечал за результат целой фичи или модуля, а не за один тикет внутри неё.
Глубина технических решенийОписывает ситуацию выбора, но воспроизводит готовое решение (предложенное старшим коллегой, документацией или очевидное по шаблону) — либо называет только один рассмотренный вариант без реального сравнения, либо не может объяснить, почему выбран именно он, а не альтернатива.