Информационная безопасность
48 направлений, 16 специалистов
Консультант по безопасности приложений
Проверка безопасности веб-сервиса с помощью ИИ
Читает код и настройки веб-сервиса в папке проекта и составляет список найденных уязвимостей с оценкой важности и шагами исправления.
ИИ-консультант по плану устранения уязвимостей
По отчёту сканера или аудита сводит замечания в таблицу Excel с приоритетом, ответственными и сроками исправления.
Безопасность API: ИИ-консультант проверит код и схему
Изучает описание API и код обработчиков, отмечает слабые места в авторизации, проверке входных данных и выдаче лишних сведений и предлагает исправления.
Инженер безопасности приложений
Моделирование угроз по STRIDE для новой функции с ИИ
По описанию новой функции или схеме системы находит границы доверия и потоки данных, перечисляет угрозы по STRIDE и превращает их в проверяемые требования к безопасности.
ИИ-помощник для настройки сканеров уязвимостей в конвейере
Готовит файлы настройки статического анализа и проверки зависимостей для конвейера сборки, задаёт пороги важности и помогает отсеять ложные срабатывания.
Обучение разработчиков безопасному коду: ИИ-помощник
Составляет памятки и практические задания по безопасному коду под язык и фреймворк команды, с примерами уязвимого и исправленного кода.
Архитектор безопасности
Модель угроз информационной системы: ИИ-помощник архитектора
Составляет документ модели угроз в Word: описание системы, границы доверия, перечень угроз с оценкой риска и мерами защиты.
Нейросеть для проверки зависимостей проекта на уязвимости
Просматривает файлы зависимостей проекта, отмечает пакеты с известными уязвимостями и заброшенные библиотеки, предлагает версии для обновления и составляет перечень компонентов.
Оценка рисков информационной безопасности с помощью ИИ
Сводит найденные уязвимости и угрозы в реестр рисков в Excel с оценкой вероятности и последствий и предлагает многоуровневые меры защиты.
Архитектор безопасности облаков
Проверка Terraform на ошибки безопасности: ИИ-агент
Читает файлы Terraform и других описаний инфраструктуры, находит открытые наружу хранилища, лишние права и отсутствие шифрования и предлагает исправленные фрагменты.
ИИ-помощник для настройки прав доступа в облаке
Разбирает текущие роли и политики доступа в облаке, например в Яндекс Облаке, и предлагает схему с минимально нужными правами для людей и сервисов.
Архитектура нулевого доверия с помощью ИИ
По описанию облачной инфраструктуры составляет схему сегментации сетей, проверки каждого запроса и шифрования данных с пошаговым планом перехода.
Аудитор соответствия стандартам безопасности
Подготовка к аудиту ISO 27001 с помощью ИИ
Сравнивает текущие меры защиты с требованиями стандарта, составляет отчёт о разрывах и план устранения с приоритетами и сроками.
Нейросеть для написания политик информационной безопасности
Пишет короткие и конкретные политики и регламенты по безопасности в Word под устройство компании, со ссылками на пункты нужного стандарта.
Сбор доказательств для аудита PCI DSS: ИИ-агент
Раскладывает документы, выгрузки и снимки настроек по требованиям стандарта в папки и таблицу соответствия, отмечая, каких доказательств не хватает.
Специалист по реагированию на инциденты
План реагирования на инциденты ИБ: ИИ-помощник
Составляет порядок действий при инцидентах в Word: уровни серьёзности, кто кого оповещает, шаги сдерживания и восстановления.
Нейросеть для разбора журналов событий после инцидента
Читает выгруженные журналы событий и восстанавливает хронологию инцидента в таблицу с временем, источником и найденными признаками компрометации.
Отчёт по итогам инцидента безопасности с помощью ИИ
По собранным заметкам и хронологии пишет отчёт с первопричиной, последствиями и тремя-пятью мерами, которые не дадут инциденту повториться.
Пентестер
ИИ-помощник для отчёта по тестированию на проникновение
Сводит заметки и результаты разрешённой проверки в отчёт Word с описанием уязвимостей, оценкой важности и рекомендациями по исправлению.
Пентест веб-приложения: ИИ-агент для плана проверки
Составляет план разрешённой проверки веб-приложения и API: границы работ, проверяемые классы уязвимостей по OWASP и порядок оформления находок.
Проверка исправлений после пентеста с помощью ИИ
Сверяет внесённые разработчиками изменения в коде и настройках с замечаниями отчёта и отмечает, какие уязвимости закрыты, а какие остались.
Специалист по хранению секретов
Поиск паролей и ключей в коде с помощью ИИ
Просматривает папку проекта и историю изменений, находит пароли, ключи и токены в коде и настройках и отличает настоящие секреты от публичных значений.
Ключ утёк в git: ИИ-помощник подскажет порядок действий
Составляет порядок действий при утечке: отозвать и сменить ключ у поставщика, проверить его использование за время утечки, очистить историю и поставить защиту от повторения.
ИИ-агент для переноса секретов в хранилище Vault
Находит секреты в файлах настроек и переменных окружения и готовит план переноса в хранилище секретов с короткоживущими доступами и графиком смены.
Старший инженер по безопасности
Проверка кода на безопасность перед выкладкой: ИИ-агент
Проверяет изменения кода на ключи в тексте, небезопасные значения по умолчанию, персональные данные в журналах и ссылках, SQL-инъекции и выдаёт список находок с исправлениями.
Настройка CORS и заголовков безопасности с помощью ИИ
Проверяет настройки сервера и приложения и готовит строгие правила CORS и заголовки безопасности для Nginx с пояснением каждого.
Нейросеть для защиты входа: JWT, куки и лимиты запросов
Проверяет код входа на ошибки с JWT и хранением токенов и предлагает хранение в защищённых куках и ограничение частоты запросов на страницах входа.
Инженер обнаружения угроз
Нейросеть для написания правил Sigma
По описанию техники атаки пишет правило обнаружения в формате Sigma с привязкой к MITRE ATT&CK, известными ложными срабатываниями и тестом проверки.
Покрытие MITRE ATT&CK: ИИ-анализ правил обнаружения
Сопоставляет имеющиеся правила обнаружения с матрицей MITRE ATT&CK, показывает пробелы в таблице и предлагает очерёдность их закрытия.
Охота на угрозы с ИИ-помощником: гипотезы и запросы
Формулирует гипотезы для поиска скрытых атак, пишет запросы к журналам и оформляет удачные находки в повторяемые инструкции и новые правила.
Инженер мониторинга безопасности (SOC)
Меньше ложных срабатываний в SIEM: ИИ-разбор оповещений
Разбирает выгрузку оповещений, находит самые шумные правила и предлагает исключения, пороги и обогащение данных, чтобы аналитики видели важное.
ИИ-агент для проверки полноты журналов в SIEM
Сверяет, какие журналы нужны правилам обнаружения, с тем, что реально поступает, и показывает пропавшие источники и провалы в потоке событий.
Правила корреляции SIEM с помощью нейросети
Пишет правила корреляции, тесты к ним и файлы конвейера, чтобы правила хранились в репозитории, проверялись автоматически и выкладывались в SIEM.
Аналитик киберразведки
ИИ-помощник для отчётов по киберразведке
Собирает открытые публикации о группировке или кампании через поиск и пишет отчёт с приёмами атакующих, индикаторами, оценкой уверенности и защитными мерами.
Нейросеть для написания правил YARA
По описанию и индикаторам из отчётов пишет правила YARA, проверяет их синтаксис и указывает возможные ложные срабатывания.
Обзор киберугроз для руководства с помощью ИИ
Ищет свежие публикации об атаках на отрасль компании и готовит короткую сводку для руководства с тенденциями, рисками и рекомендациями.
Аудитор кода, написанного ИИ
Проверка кода, написанного нейросетью, на уязвимости
Просматривает проект, созданный с помощью ИИ, находит ключи в клиентском коде и дыры в правах доступа и отдаёт отчёт с номерами CWE и исправлениями.
Аудит прав доступа в Supabase и Postgres: ИИ-агент
Проверяет политики построчной защиты в Postgres и Supabase, находит таблицы без защиты, слишком широкие правила и выдачу ролей через данные самого пользователя.
Защита от промпт-инъекций: ИИ-аудит вашего кода
Прослеживает, как ввод пользователя попадает в запросы к языковой модели, отмечает опасные места и предлагает схему с разделением данных и инструкций.
Аудитор безопасности блокчейна
Аудит смарт-контракта с помощью ИИ
Построчно просматривает код смарт-контракта, прогоняет статический анализ и описывает найденные уязвимости с оценкой последствий и исправлением.
ИИ-агент для проверки инвариантов DeFi-протокола
Формулирует инварианты протокола и пишет тесты на свойства, которые проверяют расчёты при крайних значениях и необычных последовательностях действий.
Манипуляция ценовым оракулом: ИИ-проверка DeFi-протокола
Проверяет, откуда протокол берёт цены, можно ли их сдвинуть мгновенным займом в пределах одного блока, и предлагает защиту: усреднение по времени, несколько источников, пределы отклонения.
Инженер входа и прав доступа
Вход через Яндекс ID и VK ID: ИИ-помощник разработчика
Пишет и проверяет код входа по протоколу OAuth и OpenID Connect со строгой проверкой адресов возврата, сроков жизни токенов и их обновления.
Единый вход для сотрудников: ИИ-агент для настройки SSO
Помогает подключить единый вход через SAML или OIDC к корпоративному каталогу и автоматически заводить и отключать учётные записи сотрудников.
Ролевая модель доступа с помощью нейросети
Составляет матрицу ролей и прав в Excel и код проверок на сервере, включая разделение данных разных клиентов.
Инженер защиты персональных данных
Поиск персональных данных в базах и журналах с ИИ
Просматривает схемы баз, журналы и выгрузки, находит поля с персональными данными и составляет реестр: где лежат, зачем собираются и сколько хранятся.
Удаление персональных данных по запросу: ИИ-агент для разработчиков
Проектирует и пишет код удаления данных человека по его запросу во всех хранилищах, копиях и журналах с подтверждением выполнения.
Обезличивание персональных данных с помощью ИИ
Подбирает способ обезличивания под задачу, будь то псевдонимы, замена токенами, шифрование или агрегирование, и пишет скрипт, который готовит обезличенную копию данных.