Войти

Специалист по безопасности сервисов

Описание профессии
2524-0-004
Специалист по безопасности сервисов
Профессиональный стандарт
Паспорт профессионального стандарта
Связь с другими профессиями
Карта профессий
Правила признания
Реестр профессий
Описание
Основная цель
Проверять устойчивость приложений к внешнему несанкционированному доступу
Требования к личностным компетенциям
  • Ответственность
  • Гибкость мышления
  • Умение работать в команде
  • Дисциплинированность
  • Инициативность
  • Организованность
  • Внимательность
  • Исполнительность
  • Ориентация на результат
  • Высокая обучаемость
Связь с другими профессиями
5 уровень ОРК
Администратор по информационной безопасности
Подробнее
6 уровень ОРК
Аудитор по информационной безопасности
Подробнее
7 уровень ОРК
Аудитор по информационной безопасности
Подробнее
4 уровень ОРК
Инженер по защите информации
Подробнее
5 уровень ОРК
Инженер по защите информации
Подробнее
6 уровень ОРК
Инженер по защите информации
Подробнее
6 уровень ОРК
Специалист по безопасности сервисов
Подробнее
4 уровень ОРК
Администратор по информационной безопасности
Подробнее
5 уровень ОРК
Специалист по информационной безопасности
Подробнее
6 уровень ОРК
Специалист по информационной безопасности
Подробнее
4 уровень ОРК
Специалист по информационной безопасности
Подробнее
Уровень 5
послесреднее образование (прикладной бакалавриат) , 06120100 Вычислительная техника и информационные сети (по видам)

Умения
1. Проверять состояние физической безопасности Web-сервера.
2. Проверять характеристики безопасности объекта аудита, связанных с архитектурой Web- сервера.
3. Проверять характеристики безопасности, связанных с конфигурацией встроенных механизмов ИБ серверного и сетевого оборудования Web-сервера.
Знания
1. Методов предотвращения сетевых атак.
2. Методов анализа защищенности внешнего периметра корпоративной сети.
3. Методов анализа защищенности внутренней ИТ-инфраструктуры объекта аудита.
4. Методов и порядка проведения тестирования ПО.
Умения
1. Собирать и изучать проектную и эксплуатационную документации на Web-приложение, интервьюрировть сотрудников и регистрировать сведения.
2. Оценивать применимость НПА и НТД к Web-приложению.
3. Оценивать соответствие принятых организационных и программно- технических решений обеспечения ИБ требованиям НПА и НТД.
4. Определять и оценивать вероятных угроз безопасности в отношении ресурсов Web-приложения и уязвимостей защиты.
5. Анализировать риски, связанные с возможностью осуществления угроз безопасности в отношении ресурсов Web-приложения.
6. Выявлять узкие места в системе защиты и архитектуре Web- приложения.
Знания
1. Методов предотвращения сетевых атак.
2. Методов анализа защищенности внешнего периметра корпоративной сети.
3. Методов анализа защищенности внутренней ИТ-инфраструктуры объекта аудита.
4. Методов и порядка проведения тестирования ПО.
5. Языков программирования

Умения
1. Идентифицировать и инвентаризировать ресурсы Web- приложении.
2. Идентифицировать и учитывать сервисы и информационные потоки Web-приложении.
3. Сканировать уязвимости уровня операционной системы.
4. Идентифицировать и учитывать настройки безопасности Web- приложении.
Знания
1. Программных средств обнаружения недостатков Web-приложении
2. Методов статического анализа программного кода.
3. Методов динамического анализа программного кода.
4. Инструментальных средств анализа защищенности и уязвимостей.
5. Языков программирования;
6. Основных технологий создания веб- сервисов: WSDL и RESTFull.
Умения
1. Представлять рекомендации по улучшению ИБ серверов
2. Находить новейшие ПО по ИБ для серверов
Знания
1. Методов систематизации и обобщения результатов аудита.
2. Программных средств ИБ.
3. Оборудований ИБ.
4. Языков программирования.
5. Основных технологий создания веб- сервисов: WSDL и RESTFull.
Умения
1. Формировать, вести, хранить рабочую документацию аудиторского задания.
2. Формировать итоговый документ, формируемый по результатам аудиторского задания.
Знания
1. Принципов формирования и ведения рабочей и отчетной документации.
2. Методов систематизации и обобщения результатов аудита

Умения
1. Контролировать сроки выполнения процедур аудиторского задания.
2. Контролировать качество выполнения процедур аудиторского задания.
3. Контролировать соблюдение аудиторами организационно- распорядительных документов, регламентирующих аудиторскую деятельность.
Знания
1. Методик контроля качества аудиторских заданий.
2. НТД по аудиторской деятельности.
Умения
1. Анализировать журналы регистрации событий по работе сервисов
2. Оценивать полноту использования ресурсов сервисов.
Знания
1. Критериев и показателей результативности использования ресурсов сервисов.
Умения
1. Анализировать результаты аудита сервиса.
2. Утверждать итоговый документ, формируемый по результатам аудита сервиса.
Знания
1. Методики оценки эффективности применения организационных и технических средств обеспечения ИБ