Матрица компетенций: Пентест, Red Team и исследования безопасности
Матрица показывает, что нужно знать на каждом грейде, и открыта полностью. Как мы её составили и как считаем грейд — в методологии.
Hard skills
Skill Passport — Информационная безопасность
Авторизация, scope и Rules of EngagementОбъясняет технические preconditions, наблюдаемые сигналы и ограничения вывода для «Авторизация, scope и Rules of Engagement».; Понимает, как точное сопоставление asset/tenant/account со scope и технические лимиты запросов, данных и изменений состояния влияют на достоверность и безопасность проверки.; Различает scanner/telemetry signal, подтверждённое поведение, root-cause hypothesis и доказанный affected scope.
Планирование и модель проверкиОбъясняет технические preconditions, наблюдаемые сигналы и ограничения вывода для «Планирование и модель проверки».; Понимает, как threat hypothesis и фальсифицируемые preconditions и coverage matrix по trust boundaries и ролям влияют на достоверность и безопасность проверки.; Различает scanner/telemetry signal, подтверждённое поведение, root-cause hypothesis и доказанный affected scope.
Attack surface discovery и validationОбъясняет технические preconditions, наблюдаемые сигналы и ограничения вывода для «Attack surface discovery и validation».; Понимает, как корреляция DNS, TLS, HTTP и cloud metadata и разделение customer-owned и provider-owned surface влияют на достоверность и безопасность проверки.; Различает scanner/telemetry signal, подтверждённое поведение, root-cause hypothesis и доказанный affected scope.
Анализ и валидация уязвимостейОбъясняет технические preconditions, наблюдаемые сигналы и ограничения вывода для «Анализ и валидация уязвимостей».; Понимает, как version/reachability/privilege preconditions и false-positive и negative-control validation влияют на достоверность и безопасность проверки.; Различает scanner/telemetry signal, подтверждённое поведение, root-cause hypothesis и доказанный affected scope.
Контролируемое подтверждение влиянияОбъясняет технические preconditions, наблюдаемые сигналы и ограничения вывода для «Контролируемое подтверждение влияния».; Понимает, как canary и synthetic evidence вместо реальных данных и reversible state, rollback и cleanup proof влияют на достоверность и безопасность проверки.; Различает scanner/telemetry signal, подтверждённое поведение, root-cause hypothesis и доказанный affected scope.
Adversary simulation и purple teamingОбъясняет технические preconditions, наблюдаемые сигналы и ограничения вывода для «Adversary simulation и purple teaming».; Понимает, как threat-informed chain и ATT&CK mapping и branch conditions и stop points влияют на достоверность и безопасность проверки.; Различает scanner/telemetry signal, подтверждённое поведение, root-cause hypothesis и доказанный affected scope.
Evidence, severity и отчётностьОбъясняет технические preconditions, наблюдаемые сигналы и ограничения вывода для «Evidence, severity и отчётность».; Понимает, как воспроизводимость и integrity evidence и root cause и affected instances влияют на достоверность и безопасность проверки.; Различает scanner/telemetry signal, подтверждённое поведение, root-cause hypothesis и доказанный affected scope.
Disclosure, retest и learningОбъясняет технические preconditions, наблюдаемые сигналы и ограничения вывода для «Disclosure, retest и learning».; Понимает, как безопасный intake и воспроизведение researcher evidence и retest security invariant и исходного attack path влияют на достоверность и безопасность проверки.; Различает scanner/telemetry signal, подтверждённое поведение, root-cause hypothesis и доказанный affected scope.
Soft skills
Skill Passport — Автономность и глубина
Автономность и масштаб задачОписывает задачи, которые выполнял по чёткой постановке от старшего коллеги или тимлида — конкретные тикеты с готовой декомпозицией. Роль в рассказе — исполнитель отдельных задач; не называет случая, где сам отвечал за результат целой фичи или модуля, а не за один тикет внутри неё.
Глубина технических решенийОписывает ситуацию выбора, но воспроизводит готовое решение (предложенное старшим коллегой, документацией или очевидное по шаблону) — либо называет только один рассмотренный вариант без реального сравнения, либо не может объяснить, почему выбран именно он, а не альтернатива.