По карте вашей компании
Передайте требования к ролям и навыкам. CyberED использует вашу карту компетенций для подбора заданий.
Оценка компетенций специалистов ИБ
Проверим знания, решения в рабочих ситуациях и практические навыки специалистов. Руководитель получит тепловую карту компетенций команды и приоритеты обучения.
Карта компетенций под вашу команду
Оценка помогает спланировать обучение, определить исходный уровень или подготовить специалистов к новым задачам. Руководитель ИБ или SOC задаёт требования; куратор развития или HR помогает организовать прохождение.
По базовой карте CyberED
За основу берём карту CyberED. Роли, рабочие задачи и ожидаемый уровень уточняем с вами, затем подбираем задания.
Для подбора нужны: роли специалистов, численность, требования к знаниям и рабочим задачам, наличие карты компетенций.
Из чего состоит ассессмент CyberED
Специалист проходит три вида заданий онлайн. Ориентир на всё прохождение — 2–4 часа на человека.
- 01
Назначение по ролям
Согласуем карту компетенций и подберём задания под рабочую роль каждого специалиста.
- 02
Тестирование
Вопросы по технологиям и терминам, нужным для работы.
- 03
Рабочий кейс
Разбирает рабочую ситуацию: предлагает решение и объясняет, почему выбрал его.
- 04
Практика на стенде
Выполняет техническое задание в среде, приближенной к рабочей. Проверяем, как он справился с задачей.
- 05
Тепловая карта и приоритеты
Руководитель получает карту навыков команды и рекомендации: что развивать в каждой роли.
Демонстрационный пример — аналитик SOC
Учебная ситуация: серия неуспешных входов, затем успешный вход с незнакомого адреса.
Где искать подтверждение?
Назвать источник событий успешного и неуспешного входа в Windows.
Проверяем: знание источников событий и их назначения.
Как квалифицировать сигнал?
Объяснить, какие данные нужны для проверки гипотезы компрометации и когда передать ситуацию на эскалацию.
Проверяем: логику решения, сбор контекста и обоснование эскалации.
Что видно в журналах?
Составить запрос к журналам, найти цепочку входов и определить затронутые учётные записи и хосты.
Проверяем: работу с данными, точность запроса и определение масштаба.
Из карты навыков — в план обучения
| Учебная группа | Источники событий | Квалификация сигнала | Масштаб инцидента |
|---|---|---|---|
| Группа A | 3 | 3 | 1 |
| Группа B | 3 | 2 | 1 |
| Группа C | 2 | 3 | 2 |
1 — развивать в первую очередь2 — закрепить практикой3 — соответствует требованиям
Шкала и группировка условные. Формат итоговой карты согласуется для вашей задачи.
Вывод для руководителя
Квалификация сигналов — сильная сторона. Главный пробел — определение масштаба инцидента: две группы нуждаются в развитии этого навыка.
Приоритет обучения: практика по сбору контекста, поиску связанных событий и анализу затронутых активов. Для группы C — закрепление навыка на стенде.
Так карта помогает выбрать содержание обучения по выявленным дефицитам.
Подготовим ассессмент для вашей команды
Покажем оценку на платформе и обсудим задачи вашей компании.
- Разберём ваш кейс и подберём подходящий вариант оценки.
- Подготовим коммерческое предложение: состав работ, стоимость и условия.
Обсудить оценку команды
Подберём вариант оценки под команду.
Заявка принята
Свяжемся с тобой и обсудим задачу.