Матрица компетенций: SOC и реагирование на инциденты
Матрица показывает, что нужно знать на каждом грейде, и открыта полностью. Как мы её составили и как считаем грейд — в методологии.
Hard skills
Skill Passport — Информационная безопасность
Security telemetry и loggingОбъясняет базовые понятия, evidence и stop/escalation conditions для «Security telemetry и logging».; Различает факт, signal, hypothesis, confirmed finding и unknown state.; Понимает границы playbook, authority и сохранения evidence.
Detection engineeringОбъясняет базовые понятия, evidence и stop/escalation conditions для «Detection engineering».; Различает факт, signal, hypothesis, confirmed finding и unknown state.; Понимает границы playbook, authority и сохранения evidence.
Triage и квалификация событийОбъясняет базовые понятия, evidence и stop/escalation conditions для «Triage и квалификация событий».; Различает факт, signal, hypothesis, confirmed finding и unknown state.; Понимает границы playbook, authority и сохранения evidence.
Threat intelligence и adversary contextОбъясняет базовые понятия, evidence и stop/escalation conditions для «Threat intelligence и adversary context».; Различает факт, signal, hypothesis, confirmed finding и unknown state.; Понимает границы playbook, authority и сохранения evidence.
Расследование и анализ инцидентаОбъясняет базовые понятия, evidence и stop/escalation conditions для «Расследование и анализ инцидента».; Различает факт, signal, hypothesis, confirmed finding и unknown state.; Понимает границы playbook, authority и сохранения evidence.
Containment, eradication и recoveryОбъясняет базовые понятия, evidence и stop/escalation conditions для «Containment, eradication и recovery».; Различает факт, signal, hypothesis, confirmed finding и unknown state.; Понимает границы playbook, authority и сохранения evidence.
Цифровые доказательства и forensic readinessОбъясняет базовые понятия, evidence и stop/escalation conditions для «Цифровые доказательства и forensic readiness».; Различает факт, signal, hypothesis, confirmed finding и unknown state.; Понимает границы playbook, authority и сохранения evidence.
SOC operations и continuous improvementОбъясняет базовые понятия, evidence и stop/escalation conditions для «SOC operations и continuous improvement».; Различает факт, signal, hypothesis, confirmed finding и unknown state.; Понимает границы playbook, authority и сохранения evidence.
Soft skills
Skill Passport — Автономность и глубина
Автономность и масштаб задачОписывает задачи, которые выполнял по чёткой постановке от старшего коллеги или тимлида — конкретные тикеты с готовой декомпозицией. Роль в рассказе — исполнитель отдельных задач; не называет случая, где сам отвечал за результат целой фичи или модуля, а не за один тикет внутри неё.
Глубина технических решенийОписывает ситуацию выбора, но воспроизводит готовое решение (предложенное старшим коллегой, документацией или очевидное по шаблону) — либо называет только один рассмотренный вариант без реального сравнения, либо не может объяснить, почему выбран именно он, а не альтернатива.