SKILLEMALL.ai

Рейтинг скиллов

810 скиллов. Оценка A–F складывается из безопасности (60%) и качества (40%), тесты дают бонус. Рейтинг пополняется автоматически из открытых каталогов.

810
#ОценкаСкиллБаллы ▾Безоп.КачествоПроцессТестыПопулярностьОбновлён
51B
Развертывает и настраивает промышленные межсетевые экраны Tofino (Belden/Hirschmann) для защиты систем SCADA и ПЛК, используя глубокую проверку пакетов протоколов OT (Modbus, EtherNet/IP, OPC, S7comm)
9310082B——31 авг. 2026 г.
52B
Проектирует зоны безопасности и каналы для промышленных систем управления (IACS) согласно IEC 62443-3-2 — разделение зон на основе рисков, назначение целевого уровня безопасности (SL-T), управление ка
9310082B——31 авг. 2026 г.
53B
Реализует стратегии для снижения усталости от оповещений SOC путем настройки правил обнаружения, консолидации дублирующихся оповещений, внедрения оповещений на основе рисков и измерения показателей ка
9310082B——31 авг. 2026 г.
54B
Автоматизирует обогащение индикаторов компрометации (IOC) путем оркестровки запросов к VirusTotal, AbuseIPDB, Shodan, MISP и другим источникам разведданных для предоставления контекстной оценки и реко
9310082C——31 авг. 2026 г.
55B
Обнаруживает аномалии в промышленных трафиках Modbus/TCP и Modbus RTU путем мониторинга кодов функций, проверки диапазонов регистров, анализа времени и глубокой проверки пакетов с использованием анали
9310082C——31 авг. 2026 г.
56B
Реализует и проверяет правила межсетевого экрана GCP VPC с использованием gcloud, включая аудит чрезмерно разрешительных правил, создание ограничительных правил входящего/исходящего трафика, иерархиче
9310082B——31 авг. 2026 г.
57B
Использует Microsoft RESTler для выполнения фишинга REST API с сохранением состояния: компилирует спецификацию OpenAPI/Swagger в грамматику RESTler, настраивает аутентификацию и запускает режимы test/
9310082C——31 авг. 2026 г.
58B
Выполняет расширенную сетевую разведку с использованием движка скриптов Nmap (NSE), управления временем, обхода межсетевых экранов/IDS и анализа структурированного вывода для обнаружения хостов, переч
9310082B——31 авг. 2026 г.
59B
Укрепляет роли выполнения AWS Lambda путем написания политик IAM с наименьшими привилегиями, применения границ разрешений, ограничения политик на основе ресурсов, проверки разрешений с помощью IAM Acc
9310082B——31 авг. 2026 г.
60B
Тестирует реализации OAuth 2.0 и OpenID Connect на предмет перехвата кода авторизации, манипулирования URI перенаправления, CSRF в потоках OAuth, утечки токенов, эскалации области действия и обхода PK
9310082C——31 авг. 2026 г.
61B
Систематически проверяет разрешения корзин AWS S3 для выявления общедоступных корзин, чрезмерно разрешительных ACL, неправильно настроенных политик корзин и отсутствующих настроек шифрования с использ
9310082C——31 авг. 2026 г.
62B
Проверяет среды AWS, Azure и GCP на соответствие базовым стандартам CIS Foundations, запуская автоматизированные сканирования с помощью таких инструментов, как Prowler и ScoutSuite, интерпретируя невы
9310082B——31 авг. 2026 г.
63B
Создает и внедряет пользовательские сетевые пакеты с использованием Scapy, hping3 и Nemesis во время авторизованных оценок безопасности для тестирования правил межсетевого экрана, обнаружения IDS, обр
9310082B——31 авг. 2026 г.
64B
Обнаруживает аномалии в коммуникациях DNP3, используемых в системах SCADA/ICS, путем мониторинга несанкционированных команд управления, попыток обновления прошивки, нарушений протокола и отклонений от
9310082B——31 авг. 2026 г.
65B
Защищает конечные точки AWS API Gateway с помощью AWS WAF путем настройки управляемых групп правил для защиты от OWASP Top 10, пользовательских правил ограничения скорости, контроля ботов, фильтрации
9310082B——31 авг. 2026 г.
66B
Тестирует веб-приложения на наличие отраженных, хранимых и DOM-based межсайтовых скриптов путем внедрения JavaScript-полезных нагрузок с помощью Burp Suite (расширения XSS, Active Scan++) и инструмент
9310082B——31 авг. 2026 г.
67B
Развертывает AWS Security Hub как централизованную платформу CSPM, основанную на AWS Config, агрегирующую результаты от GuardDuty, Inspector, Macie и сторонних инструментов; включает стандарты CIS Fou
9310082B——31 авг. 2026 г.
68B
Укрепляет безопасность бессерверных вычислительных платформ (AWS Lambda, Azure Functions, Google Cloud Functions): роли IAM с наименьшими привилегиями, сканирование уязвимостей зависимостей, интеграци
9310082B——31 авг. 2026 г.
69B
Обнаруживает наличие руткитов на скомпрометированных системах, идентифицируя скрытые процессы, перехваченные системные вызовы, измененные структуры ядра и скрытые сетевые соединения с использованием а
9310082B——31 авг. 2026 г.
70B
Уменьшает поверхность атаки контейнеров, собирая образы приложений на базовых образах Google distroless, которые поставляют только среду выполнения приложения — без оболочки, менеджера пакетов или ути
9210079C——31 авг. 2026 г.
71B
Реализует белый список приложений с помощью Windows AppLocker для ограничения выполнения неавторизованного программного обеспечения на конечных точках, уменьшая поверхность атаки от вредоносного ПО, н
9210079C——31 авг. 2026 г.
72B
Превращает вывод kube-bench в завершенный аудит CIS Kubernetes Benchmark: интерпретирует PASS/FAIL/WARN для каждого элемента управления, определяет, какие сбои являются подлинными в управляемом класте
929882B——31 авг. 2026 г.
73B
Проводит оценку уязвимостей OT с использованием платформы Claroty xDome для обнаружения активов, оценки рисков и корреляции уязвимостей, объединяя пассивную идентификацию на основе трафика и безопасны
929882B——31 авг. 2026 г.
74B
Устанавливает Calico в качестве CNI кластера и пишет стандартные Kubernetes NetworkPolicy под ним, охватывая базовые политики запрета по умолчанию, порядок и приоритет политик, селекторы на основе уче
9210079C——31 авг. 2026 г.
75B
Запрашивает Arkime (ранее Moloch) полную захват пакетов через его API для поиска сессий, загрузки PCAP, обнаружения C2-маяков с помощью статистики интервала/дрожания соединений, выявления DNS-туннелир
9210081C——31 авг. 2026 г.
76B
Выполняет кампании по проверке прав и сертификации доступа в SailPoint IdentityIQ, охватывая сертификацию менеджеров, целевые проверки прав, проверку доступа на основе ролей, исправление нарушений раз
929882B——31 авг. 2026 г.
77B
Обходит реализации SSL/TLS certificate pinning в приложениях Android и iOS для перехвата трафика во время авторизованных оценок безопасности. Охватывает OkHttp, TrustManager, NSURLSession и методы обх
9210079C——31 авг. 2026 г.
78B
Реализует проверку целостности цепочки поставок для сборок контейнеров с помощью фреймворка in-toto: генерация ключей подписи, определение макета цепочки поставок, запись шагов конвейера как подписанн
9210079C——31 авг. 2026 г.
79B
Настраивает rsyslog для централизованного сбора журналов с шифрованием TLS, пользовательскими шаблонами и ротацией журналов, генерируя файлы конфигурации сервера и клиента с драйверами потоков GnuTLS,
9210081C——31 авг. 2026 г.
80B
Непрерывно отслеживает мультиоблачные среды (AWS, Azure, GCP) на предмет неправильных конфигураций, нарушений соответствия требованиям и рисков безопасности с помощью Prowler, ScoutSuite, AWS Security
929882B——31 авг. 2026 г.
81B
Развертывает и настраивает датчики платформы Dragos и аналитику обнаружения для мониторинга сетей OT/ICS, используя парсеры промышленных протоколов и пакеты данных об угрозах для обнаружения таких гру
929982B——31 авг. 2026 г.
82B
Реализует сегментацию сети на основе модели Purdue Enterprise Reference Architecture (PERA), разделяя сети ICS на иерархические зоны безопасности от уровня 0 (физический процесс) до уровня 5 (предприя
929982B——31 авг. 2026 г.
83B
Оценивает готовность организации к миграции на постквантовую криптографию в соответствии со стандартами NIST FIPS 203/204/205. Выполняет сканирование криптографических инвентарных данных для идентифик
9210081C——31 авг. 2026 г.
84B
Реализует мониторинг безопасности с использованием Datadog Cloud SIEM, Cloud Security Management (CSM) и Workload Protection для обнаружения угроз, обеспечения соответствия требованиям и реагирования
9210079C——31 авг. 2026 г.
85B
Выполняет исправление уязвимостей на конечных точках, приоритизируя CVE на основе оценки рисков, развертывая исправления, применяя изменения конфигурации и проверяя исправления. Используйте при устран
9210079C——31 авг. 2026 г.
86B
Развертывает Palo Alto Networks Prisma Access для доступа к сети с нулевым доверием на основе SASE, настраивая агенты GlobalProtect, коннекторы ZTNA, принудительное применение политик безопасности и и
929982B——31 авг. 2026 г.
87B
Обнаруживает манипуляции с временными метками NTFS (MITRE T1070.006), сравнивая временные метки $STANDARD_INFORMATION и $FILE_NAME в MFT. Использует analyzeMFT и Python для идентификации файлов с аном
9210079C——31 авг. 2026 г.
88B
Перечисляет DNS-записи, пытается выполнить передачу зон, перебирает поддомены и отображает DNS-инфраструктуру во время авторизованной разведки для выявления поверхности атаки, неправильных настроек и
929882B——31 авг. 2026 г.
89B
Выполняет анализ криминалистической экспертизы памяти с помощью Volatility 3 для извлечения доказательств выполнения вредоносного ПО, внедрения процессов, сетевых соединений и кражи учетных данных из
929882C——31 авг. 2026 г.
90B
Настраивает Zscaler Private Access (ZPA) для замены традиционных VPN доступом к сети с нулевым доверием путем развертывания App Connectors, определения сегментов приложений, настройки политик доступа
929882B——31 авг. 2026 г.
91B
Реализует полное шифрование диска с помощью Microsoft BitLocker на конечных точках Windows для защиты данных в состоянии покоя от несанкционированного доступа в случае утери или кражи устройства. Испо
9210079C——31 авг. 2026 г.
92B
Реализует Правило безопасности HIPAA (45 CFR Part 164 Subpart C) для защиты электронной защищенной медицинской информации (ePHI): проводит необходимый анализ рисков, развертывает административные, физ
929785B——31 авг. 2026 г.
93B
Интегрирует OWASP ZAP (Zed Attack Proxy) в конвейеры GitHub Actions и GitLab CI, охватывая базовую, полную и API-сканирование против работающих приложений, интерпретацию результатов ZAP, настройку пол
9210080B——31 авг. 2026 г.
94B
Выполняет извлечение и анализ образов прошивок с помощью binwalk для идентификации встроенных файловых систем, сжатых архивов, загрузчиков, образов ядра и криптографических материалов. Включает анализ
929982B——31 авг. 2026 г.
95B
Безопасно выполняет сканирование уязвимостей в средах OT/ICS с использованием пассивного мониторинга, запросов к нативным протоколам и тщательно контролируемого активного сканирования с помощью Tenabl
929982B——31 авг. 2026 г.
96B
Аудирует и укрепляет серверы процессных архивов (OSIsoft PI, Honeywell PHD, GE Proficy, AVEVA Historian) в OT-средах: размещение в сети по уровню Purdue, контроль доступа к интерфейсам, безопасная реп
929982B——31 авг. 2026 г.
97B
Создает неизменяемую цепочку целостности журналов с использованием хеширования SHA-256, где каждая запись включает хеш предыдущей записи, так что любое изменение аннулирует все последующие хеши; включ
9210081C——31 авг. 2026 г.
98B
Реализует политики управления мобильными приложениями (MAM) для защиты корпоративных данных на управляемых и неуправляемых мобильных устройствах с помощью средств контроля на уровне приложений, включа
9210079C——31 авг. 2026 г.
99B
Реализует подписание и проверку программного обеспечения на основе Sigstore с использованием бесключевого подписания Cosign, проверки журнала прозрачности Rekor и интеграции центра сертификации Fulcio
929882B——31 авг. 2026 г.
100B
Выполняет динамический анализ приложений Android во время выполнения с использованием Frida, Objection и Android Debug Bridge для наблюдения за поведением приложений во время выполнения, перехвата выз
9210079C——31 авг. 2026 г.

Описания переведены автоматически; оригинал — на странице скилла.