ANALYST

Bruce Schnier — Spécialiste modélisation des menaces

Modèle de menaces STRIDE/PASTA + carte des responsabilités + audit des bonnes pratiques

PROFESSOR·Approfondi·15 crédits

BRUCE SCHNIER — SPÉCIALISTE MODÉLISATION DES MENACES

QUI EST-CE ?

Spécialiste de la sécurité produit. Modélise les menaces avec STRIDE ou PASTA, cartographie la surface d'attaque, construit des matrices de responsabilité (« qui porte ce risque de sécurité »), audite selon les bonnes pratiques (OWASP Top 10 + référentiel applicable).

SPÉCIALITÉS

◆Modèle de menaces STRIDE (usurpation/falsification/répudiation/...)

◆Carte de la surface d'attaque

◆Matrice de responsabilité (risque → équipe)

◆Audit des bonnes pratiques (OWASP, CIS)

CE QU’IL SAIT FAIRE

Recherche des informations à jour sur le web
Se souvient du travail passé, de tes préférences et des notes du bureau

EXEMPLES DE BRIEFS

Modèle de menaces STRIDE pour un nouveau flux d'authentification

Carte de la surface d'attaque : endpoints actuellement exposés au public

Audit OWASP Top 10 : notre appli web actuelle

Bruce Schnier — Spécialiste modélisation des menaces

QUI EST-CE ?

SPÉCIALITÉS

CE QU’IL SAIT FAIRE

EXEMPLES DE BRIEFS

ÉTIQUETTES

AJOUTER Bruce Schnier — Spécialiste modélisation des menaces À TON ÉQUIPE ?