Войти

Планировщик киберопераций

Описание профессии
2524-0
Планировщик киберопераций
Профессиональный стандарт
Паспорт профессионального стандарта
Связь с другими профессиями
Карта профессий
Правила признания
Реестр профессий
Описание
Основная цель
Разрабатывает и координирует планы кибеопераций, гарантируя соответствие ресурсов и стратегии
Требования к личностным компетенциям
  • Системное мышление
  • Стрессоустойчивость
  • Умение быстро принимать решения
  • Умение работать в команде
  • Целеустремленность
  • Дисциплинированность
  • Аналитическое мышление
  • Концентрация и управление вниманием
  • Инициативность
Требования к опыту работы
  • Не менее 3-х лет работы в должности специалиста по информационной безопасности
Связь с другими профессиями
6 уровень ОРК
Cпециалист по многоязычному анализу
Подробнее
6 уровень ОРК
Менеджер по управлению рисками
Подробнее
6 уровень ОРК
Ответственный за авторизацию
Подробнее
6 уровень ОРК
Оператор киберопераций
Подробнее
6 уровень ОРК (- подуровень)
Специалист-криминалист по цифровым технологиям
Подробнее
6 уровень ОРК (- подуровень)
Специалист по информационной безопасности в области здравоохранения
Подробнее
6 уровень ОРК
Архитектор корпоративной инфраструктуры
Подробнее
6 уровень ОРК
Менеджер знаний
Подробнее
6 уровень ОРК
Специалист по сетевым операциям
Подробнее
7 уровень ОРК (- подуровень)
Специалист по вопросам безопасности (ИКТ)
Подробнее
6 уровень ОРК (- подуровень)
Специалист по безопасности сервисов
Подробнее
6 уровень ОРК (- подуровень)
Аудитор по информационной безопасности
Подробнее
6 уровень ОРК (- подуровень)
Шифровальщик данных
Подробнее
7 уровень ОРК (- подуровень)
Аудитор по информационной безопасности
Подробнее
7 уровень ОРК (- подуровень)
Специалист по информационной безопасности
Подробнее
6 уровень ОРК
Специалист по информационной безопасности
Подробнее
6 уровень ОРК ( подуровень)
Кибер-юридический консультант
Подробнее
6 уровень ОРК
Менеджер-программ
Подробнее
6 уровень ОРК
Аналитик по правоохранительной/судебной экспертизе и контрразведке
Подробнее
6 уровень ОРК
Кибер-инструктор
Подробнее
6 уровень ОРК
Разработчик целей
Подробнее
6 уровень ОРК
Менеджер по ИТ инвестициям/портфелю
Подробнее
6 уровень ОРК
Специалист по исследованиям и разработкам
Подробнее
6 уровень ОРК
Специалист по информационной безопасности в области транспорта
Подробнее
6 уровень ОРК
Специалист по информационной безопасности комплексных сетей в энергетике
Подробнее
6 уровень ОРК (- подуровень)
Инженер по защите информации
Подробнее
7 уровень ОРК ( подуровень)
Инженер по защите информации
Подробнее
7 уровень ОРК (- подуровень)
Специалист по безопасности сервисов
Подробнее
7 уровень ОРК (- подуровень)
Шифровальщик данных
Подробнее
7 уровень ОРК (- подуровень)
Специалист-криминалист по цифровым технологиям
Подробнее
7 уровень ОРК
Администратор по информационной безопасности
Подробнее
7 уровень ОРК (- подуровень)
Специалист по защите информации
Подробнее
6 уровень ОРК (- подуровень)
Специалист по вопросам безопасности (ИКТ)
Подробнее
6 уровень ОРК (- подуровень)
Специалист по защите информации
Подробнее
Уровень 6
высшее образование (бакалавриат, специалитет, ординатура) , 6В063 Информационная безопасность

Умения
1. Формулировать цели и желаемые эффекты кибероперации
2. Разрабатывать замысел кибероперации с учётом политических и правовых ограничений
3. Согласовывать замысел с вышестоящим руководством и смежными видами сил
4. Оформлять замысел в виде приказа на проведение кибероперации
Знания
1. Доктрины применения сил и средств в киберпространстве РК и противника
2. Методик подхода, ориентированного на эффект (EBA)
3. Правовых основ международного права в киберпространстве
4. Структуры и порядка разработки оперативных планов
Умения
1. Проводить приоритизацию целей с использованием матрицы CARVER или аналогичной
2. Распределять ограниченные ресурсы между операциями
3. Рассчитывать требуемое количество сил и средств для достижения эффекта
4. Формировать заявки на дополнительные технические средства и персонал
Знания
1. Методики CARVER или её аналогов
2. Принципов управления ограниченными ресурсами в киберпространстве
3. Структуры и возможностей национального арсенала киберсредств
4. Основ теории принятия решений в условиях неопределённости

Умения
1. Разрабатывать не менее трёх технически реализуемых вариантов действий (COA) на одну цель/группу целей
2. Моделировать этапы проведения каждого варианта в рамках киберцепочки поражения
3. Учитывать временные окна, риски обнаружения и сопутствующий ущерб
4. Оформлять варианты действий (COA) в виде схем и матриц
Знания
1. Процесса планирования, адаптированного под кибероперации
2. Методик разработки и сравнения вариантов действий (COA)
3. Принципов построения матрицы синхронизации действий
4. Инструментов моделирования киберопераций
Умения
1. Проводить сравнительный анализ вариантов действий (COA) по критериям эффективность/риски/ресурсы/время
2. Рассчитывать вероятность успеха и риски каждого варианта действий
3. Презентовать результаты анализа руководству для принятия решения
4. Корректировать выбранный вариант действия (COA)
Знания
1. Методик многокритериального анализа и сравнения вариантов действий (COA)
2. Основ теории игр и моделирования конфликтов в киберпространстве
3. Критериев оценки рисков в кибероперациях
4. Порядка утверждения выбранного варианта действий (COA)

Умения
1. Разрабатывать детальный план кибероперации с разбивкой по фазам
2. Составлять матрицу синхронизации действий всех задействованных сил и средств
3. Разрабатывать резервные и экстренные варианты действий
4. Оформлять приложения к плану (схемы управления, правила применения сил и др.)
Знания
1. Структуры и требований к плану кибероперации
2. Принципов построения матрицы синхронизации в киберпространстве
3. Цикла проведения операций в киберпространстве
4. Требований к оформлению распорядительных документов
Умения
1. Проектировать устойчивую инфраструктуру командования и управления для операции
2. Определять основные и резервные каналы командования и управления
3. Разрабатывать правила перехода на резервные схемы командования и управления
4. Проводить тестирование системы командования и управления перед началом операции
Знания
1. Принципов построения отказоустойчивых систем командования и управления в условиях активного противодействия
2. Современных протоколов и инструментов управления эксплойтами и закладными устройствами
3. Методик противодействия нарушению командования и управления противником
4. Требований к защите каналов командования и управления

Умения
1. Координировать действия групп разработки целей, доступа, эксплуатации и поддержки
2. Обеспечивать своевременную передачу целеуказания и разведданных
3. Организовывать совместную работу в единой кибероперативной обстановке
4. Разрешать конфликтные ситуации по приоритетам и ресурсам между группами
Знания
1. Принципов межведомственного взаимодействия в киберпространстве
2. Структуры единой кибероперативной обстановки и инструментов её ведения
3. Порядка согласования действий с другими структурами
4. Методики управления конфликтами интересов при распределении ресурсов
Умения
1. Вести непрерывное отслеживание хода операции в реальном времени
2. Проводить оперативную оценку нанесённого ущерба (BDA)
3. Принимать решения о корректировке или прекращении операции
4. Готовить промежуточные и итоговые доклады руководству
Знания
1. Методик оперативного контроля и управления кибероперациями
2. Порядка проведения оценки нанесённого ущерба в киберпространстве
3. Критериев успеха/неудачи кибероперации
4. Порядка подготовки выводов по кибероперации

Умения
1. Собирать телеметрию и логи с закладных устройств эксплойтов
2. Оценивать степень достижения желаемых результатов
3. Выявлять причины недостижения результатов
4. Готовить отчёты об оценке нанесённого ущерба (BDA) в киберпространстве
Знания
1. Методик оценки нанесённого ущерба (BDA) и рекомендаций для повторной атаки
2. Индикаторов достижения результатов атаки в киберпространстве
3. Инструментов анализа трафика и логов
4. Принципов полученного опыта в кибероперациях