Матрица компетенций: Security Engineering
Матрица показывает, что нужно знать на каждом грейде, и открыта полностью. Как мы её составили и как считаем грейд — в методологии.
Hard skills
Skill Passport — Информационная безопасность
Активы, конфигурационные baseline и hardeningОбъясняет назначение, expected state и базовые сигналы здоровья для «Активы, конфигурационные baseline и hardening».; Понимает утверждённый runbook, границы полномочий, stop condition и требования к evidence одного изменения.; Различает успешное выполнение команды и подтверждённое состояние control после изменения.
Identity, access и privileged accessОбъясняет назначение, expected state и базовые сигналы здоровья для «Identity, access и privileged access».; Понимает утверждённый runbook, границы полномочий, stop condition и требования к evidence одного изменения.; Различает успешное выполнение команды и подтверждённое состояние control после изменения.
Сетевая защита и сегментацияОбъясняет назначение, expected state и базовые сигналы здоровья для «Сетевая защита и сегментация».; Понимает утверждённый runbook, границы полномочий, stop condition и требования к evidence одного изменения.; Различает успешное выполнение команды и подтверждённое состояние control после изменения.
Защита endpoint и workloadОбъясняет назначение, expected state и базовые сигналы здоровья для «Защита endpoint и workload».; Понимает утверждённый runbook, границы полномочий, stop condition и требования к evidence одного изменения.; Различает успешное выполнение команды и подтверждённое состояние control после изменения.
Cloud и container security engineeringОбъясняет назначение, expected state и базовые сигналы здоровья для «Cloud и container security engineering».; Понимает утверждённый runbook, границы полномочий, stop condition и требования к evidence одного изменения.; Различает успешное выполнение команды и подтверждённое состояние control после изменения.
Криптография, ключи и secretsОбъясняет назначение, expected state и базовые сигналы здоровья для «Криптография, ключи и secrets».; Понимает утверждённый runbook, границы полномочий, stop condition и требования к evidence одного изменения.; Различает успешное выполнение команды и подтверждённое состояние control после изменения.
Уязвимости, patching и exposure managementОбъясняет назначение, expected state и базовые сигналы здоровья для «Уязвимости, patching и exposure management».; Понимает утверждённый runbook, границы полномочий, stop condition и требования к evidence одного изменения.; Различает успешное выполнение команды и подтверждённое состояние control после изменения.
Security platforms, automation и observabilityОбъясняет назначение, expected state и базовые сигналы здоровья для «Security platforms, automation и observability».; Понимает утверждённый runbook, границы полномочий, stop condition и требования к evidence одного изменения.; Различает успешное выполнение команды и подтверждённое состояние control после изменения.
Soft skills
Skill Passport — Автономность и глубина
Глубина технических решенийОписывает ситуацию выбора, но воспроизводит готовое решение (предложенное старшим коллегой, документацией или очевидное по шаблону) — либо называет только один рассмотренный вариант без реального сравнения, либо не может объяснить, почему выбран именно он, а не альтернатива.
Автономность и масштаб задачОписывает задачи, которые выполнял по чёткой постановке от старшего коллеги или тимлида — конкретные тикеты с готовой декомпозицией. Роль в рассказе — исполнитель отдельных задач; не называет случая, где сам отвечал за результат целой фичи или модуля, а не за один тикет внутри неё.