Competențe în securitate cibernetică
Am grupat activitățile pe care le pot documenta: evaluarea autorizată a aplicațiilor, analiză tehnică și investigarea traficului, protecția infrastructurii și automatizarea verificărilor. Instrumentele de mai jos sunt mijloace de lucru, nu o listă de certificări.
Ce pot face în practică
Analiză de securitate web: examinarea comportamentului HTTP, a sesiunilor, autentificării și controalelor de acces în medii autorizate; documentarea constatărilor și a pașilor de remediere.
Investigații tehnice: interpretarea logurilor și a traficului de rețea, documentarea unei cronologii și evaluarea indicatorilor disponibili, fără a prezenta presupunerile drept fapte.
Protecția infrastructurii: configurare DNS/TLS, reguli de protecție, limitarea cererilor, controale de acces și verificarea impactului schimbărilor.
Automatizare defensivă: scripturi și fluxuri reproductibile pentru verificări, prelucrarea datelor și instrumente de securitate.