Кіру

Қызмет қауіпсіздігі бойынша маман

Кәсіптің сипаттамасы
2524-0-004
Қызмет қауіпсіздігі бойынша маман
Кәсіптік стандарт
Кәсіптік стандарттың паспорты
Басқа кәсіптермен байланыс
Кәсіптер картасы
Тану ережелері
Кәсіптер тізілімі
Сипаттама
Негізгі мақсат
Сыртқы рұқсатсыз кіруге қолданбаларының тұрақтылығын тексеру
Жеке құзыреттерге қойылатын талаптар
  • Жауапкершілік
  • Ойлау икемділігі
  • Командада жұмыс істей білу
  • Тәртіптілік
  • Бастамашылық
  • Ұйымшылдық
  • Зейінділік
  • Еңбекқорлық
  • Нәтижеге бағдарлану
  • Жоғары оқу қабілеті
Басқа кәсіптермен байланыс
5 СБШ-нің деңгейі
Ақпараттық қауіпсіздік әкімшісі
Толығырақ
6 СБШ-нің деңгейі
Ақпараттық қауіпсіздік аудиторы
Толығырақ
7 СБШ-нің деңгейі
Ақпараттық қауіпсіздік аудиторы
Толығырақ
4 СБШ-нің деңгейі
Ақпараттық қауіпсіздік инженері
Толығырақ
5 СБШ-нің деңгейі
Ақпараттық қауіпсіздік инженері
Толығырақ
6 СБШ-нің деңгейі
Ақпараттық қауіпсіздік инженері
Толығырақ
6 СБШ-нің деңгейі
Қызмет қауіпсіздігі бойынша маман
Толығырақ
4 СБШ-нің деңгейі
Ақпараттық қауіпсіздік жөніндегі әкімші
Толығырақ
5 СБШ-нің деңгейі
Ақпараттық қауіпсіздік жөніндегі маман
Толығырақ
6 СБШ-нің деңгейі
Ақпараттық қауіпсіздік жөніндегі маман
Толығырақ
4 СБШ-нің деңгейі
Ақпараттық қауіпсіздік жөніндегі маман
Толығырақ
Деңгей 5
орта білімнен кейінгі (қолданбалы бакалавриат) , 06120100 Есептеу техникасы және ақпараттық желілер (түрлері бойынша)

Машықтар
1. Веб-сервердің физикалық қауіпсіздік күйін тексеру.
2. сипаттамаларын тексеру
веб-сервер архитектурасына қатысты аудит нысанының қауіпсіздігі.
3. Енгізілген конфигурациямен байланысты қауіпсіздік сипаттамаларын тексеру
сервер механизмдері және веб-сервердің желілік жабдықтары.

Білімдер
1. Желілік шабуылдардың алдын алу әдістері.
2. Корпоративтік желінің сыртқы периметрінің қауіпсіздігін талдау әдістері.
3. Тексерілетін объектінің ішкі АТ-инфрақұрылымының қауіпсіздігін талдау әдістері.
4. Бағдарламалық қамтамасыз етуді тестілеу әдістері мен процедуралары.
Машықтар
1. Веб қолданбасы үшін дизайн және операциялық құжаттаманы жинап, зерттеңіз, қызметкерлермен сұхбаттау және тіркелу
ақыл.
2. НҚАжәне НТҚ веб-бағдарламаға қолдану мүмкіндігін бағалау.
3. Ақпараттық қауіпсіздікті қамтамасыз ету бойынша қабылданған ұйымдық-бағдарламалық-техникалық шешімдердің нормативтік құқықтық актілер мен ғылыми-техникалық құжаттама талаптарына сәйкестігін бағалау.
4. Веб-бағдарлама ресурстары мен қауіпсіздік осалдықтарына қатысты ықтимал қауіпсіздік қатерлерін анықтау және бағалау.
5. Веб-бағдарлама ресурстарына қарсы қауіпсіздік қатерлерінің ықтималдығымен байланысты тәуекелдерді талдау.
6. Қауіпсіздік жүйесіндегі және веб-бағдарлама архитектурасындағы кедергілерді анықтау.
Білімдер
1. Желілік шабуылдардың алдын алу әдістері.
2. Корпоративтік желінің сыртқы периметрінің қауіпсіздігін талдау әдістері.
3. қауіпсіздікті талдау әдістері
тексерілетін объектінің ішкі АТ инфрақұрылымы.
4. Бағдарламалық қамтамасыз етуді тестілеу әдістері мен процедуралары.
5. Бағдарламалау тілдері

Машықтар
1. Веб қолданба ресурстарын анықтау және түгендеу.
2. Веб қолданба қызметтері мен ақпарат ағындарын анықтау және есепке алу.
3. Операциялық жүйе деңгейіндегі осалдықтарды іздеңіз.
4. Веб қолданбасының қауіпсіздік параметрлерін анықтау және құрметтеңіз
Білімдер
1. Веб қолданбасының ақауларын анықтау құралы
2. Программалық кодты статикалық талдау әдістері.
3. Программалық кодты динамикалық талдау әдістері.
4. Қауіпсіздік пен осалдықты талдау құралдары.
5. программалау тілдері;
6. Веб-қызметтерді құрудың негізгі технологиялары: WSDL және RESTFull
Машықтар
1. Серверлердің АЖ жақсарту бойынша ұсыныстарды жіберу
2. Серверлерге арналған соңғы IB бағдарламалық құралын табу
Білімдер
1. Аудит нәтижелерін жүйелеу және жалпылау әдістері.
2. IS бағдарламалық қамтамасыз ету.
3. ЖабдықIB.
4. бағдарламалау тілдері.
5. Веб-қызметтерді құрудың негізгі технологиялары: WSDL және RESTFull.
Машықтар
1. Аудиторлық тапсырманың жұмыс құжаттамасын қалыптастыру, жүргізу, сақтау.
2. Нәтижелер негізінде жасалған қорытынды құжатты жасау

Білімдер
1. Жұмыс және есеп құжаттамасын қалыптастыру және жүргізу принциптері.
2. Аудит нәтижелерін жүйелеу және жалпылау әдістері.

Машықтар
1. Аудиторлық келісім процедураларының уақытын бақылау.
2. Аудиторлық келісім процедураларының сапасын бақылау.
3. Аудиторлардың ұйымдық және әкімшілік құжаттарды сақтауын бақылау,
аудиторлық қызметті реттеу.
Білімдер
1. Аудиторлық тапсырмалардың сапасын бақылау әдістері.
2. Аудиторлық қызметке арналған НТҚ
Машықтар
1. Қызмет әрекеті үшін оқиғалар журналдарын талдау
2. Қызметтік ресурстарды пайдаланудың толықтығын бағалау.
Білімдер
1. Қызметтік ресурстарды пайдалану критерийлері мен нәтижелік көрсеткіштері.
Машықтар
1. Қызмет аудитінің нәтижелерін талдау.
2. Қорытынды құжатты бекіту
қызмет аудитінің нәтижесінде қалыптастырылған.
Білімдер
1. Ақпараттық қауіпсіздікті қамтамасыз етудің ұйымдық-техникалық құралдарын пайдалану тиімділігін бағалау әдістері