etisk hacker

Etiske hackere udfører sårbarhedsvurderinger og indtrængningstest i overensstemmelse med branchegodkendte metoder og protokoller. De analyserer systemer for potentielle sårbarheder, der kan opstå som følge af ukorrekt systemkonfiguration, fejl i hardware eller software eller driftsmæssige svagheder.

Alternativ betegnelse

etiske hackere

hacker med etiske principper

IKT-sikkerhedstester

moralsk hacker

sårbarhedsanalytiker

Lovgivningsmæssigt aspekt

I Kommissionens database over lovregulerede erhverv kan du se, om dette erhverv er reguleret i EU's medlemsstater, EØS-landene eller Schweiz, og i givet fald hvordan. Database over lovregulerede erhverv:

http://ec.europa.eu/growth/single-market/services/free-movement-professionals/qualifications-recognition_da

færdigheder

Nødvendige færdigheder og kompetencer

analysere en virksomheds IKT-miljø håndtere problemer kritisk identificere IKT-sikkerhedsrisici identificere svagheder i IKT-systemet levere teknisk dokumentation overvåge systemets præstationer udføre IKT-audits udføre IKT-sikkerhedstestning udføre softwaretests udvikle exploit-koder

Nødvendig viden

angrebsvektorer digital kriminalteknik etik lovmæssige krav til IKT-produkter modforanstaltninger mod cyberangreb redskab til test af indtrængning sikkerhedstrusler mod webprogram softwareafvigelser værktøjer til automatisering af IKT-afprøvning

Supplerende færdigheder og kompetencer

administrere overensstemmelse med IT-sikkerhedskrav definere sikkerhedspolitikker fjerne computervirus eller malware fra en computer forvalte clouddata og -lagring gennemføre IKT-sikkerhedspolitikker implementere en firewall løse IKT-systemproblemer varetage projektstyring vedligeholde IKT-server

Supplerende viden

Aircrack (redskab til test af indtrængning) Backbox (redskab til test af indtrængning) BlackArch Cain and Abel (redskab til test af indtrængning) IKT-kryptering IKT-netværks sikkerhedsrisici IKT-sikkerhedslovgivning IKT-sikkerhedsstandarder John The Ripper (redskab til test af indtrængning) Kali Linux Maltego Metasploit Nessus Nexpose OWASP ZAP Parrot Security OS SaaS-model Samurai Web Testing Framework Tingenes internet WhiteHat Sentinel Wireshark cybersikkerhed hybrid model internetforvaltning niveauer af softwaretestning open source-model oplysningers fortrolighed organisatorisk modstandsdygtighed outsourcing-model proxyservere serviceorienteret modellering strategi for informationssikkerhed

Begrebets URI

http://data.europa.eu/esco/occupation/76ef0a87-6afe-4560-b5d0-9a086abe45c5

Status

released

Occupations

etisk hacker

Description

færdigheder

Begrebets URI