ηθικός χάκερ/ηθική χάκερ

Οι ηθικοί χάκερ πραγματοποιούν εκτιμήσεις σε θέματα ευπάθειας της ασφάλειας και δοκιμές διείσδυσης σύμφωνα με τις μεθόδους και τα πρωτόκολλα που είναι αποδεκτά από τον κλάδο. Αναλύουν συστήματα για πιθανές ευπάθειες που ενδέχεται να προκύψουν από ακατάλληλη παραμετροποίηση συστήματος, ελαττώματα υλισμικού ή λογισμικού ή λειτουργικές αδυναμίες.

Εναλλακτική ετικέτα

ethical hacker

ηθική hacker

ηθική χάκερ

ηθικός hacker

ηθικός χάκερ

Κανονιστική πτυχή

Για να δείτε αν και πώς το επάγγελμα αυτό είναι νομοθετικά ρυθμιζόμενo στα κράτη μέλη της ΕΕ, τις χώρες του ΕΟΧ ή την Ελβετία μπορείτε να συμβουλευτείτε τη βάση δεδομένων της Επιτροπής για τα νομοθετικά ρυθμιζόμενα επαγγέλματα. Βάση δεδομένων για τα νομοθετικά ρυθμιζόμενα επαγγέλματα:

http://ec.europa.eu/growth/single-market/services/free-movement-professionals/qualifications-recognition_el

δεξιότητες

Απαραίτητες δεξιότητες και ικανότητες

ανάλυση του γενικού πλαισίου ενός οργανισμού ανάπτυξη κώδικα εκμετάλλευσης αδυναμιών λογισμικού αντιμετώπιση προβλημάτων με κριτική ικανότητα διαχείριση της ασφάλειας συστήματος διενέργεια δοκιμών ασφάλειας ΤΠΕ διενέργεια δοκιμών λογισμικού διενέργεια ελέγχων ΤΠΕ διενέργεια επανελέγχου του κώδικα ΤΠΕ εκτέλεση δοκιμών κοινωνικής μηχανικής εντοπισμός αδύναμων σημείων συστημάτων ΤΠΕ επικοινωνία με αρμόδιους φορείς εκτός της επιχείρησης εφαρμογή συστήματος διαχείρισης κινδύνου ΤΠΕ παρακολούθηση των επιδόσεων του συστήματος προσδιορισμός των κινδύνων ασφάλειας ΤΠΕ συνεργασία με ενδιαφερόμενα μέρη χρήση scripting γλώσσα προγραμματισμού

απαραίτητες γνωσεις

αντίμετρα για επιθέσεις στον κυβερνοχώρο ανωμαλίες λογισμικού απειλές κατά της ασφάλειας διαδικτυακών εφαρμογών ασφάλεια κυβερνοχώρου δεοντολογικές αρχές δικτυοπαραβίασης εξέταση ψηφιακών πειστηρίων εργαλεία για την αυτοματοποίηση δοκιμών ΤΠΕ εργαλείο δοκιμής διείσδυσης ηθική κίνδυνοι για την ασφάλεια του δικτύου ΤΠΕ λειτουργικά συστήματα μηχανοτεχνία της ασφάλειας νομικές απαιτήσεις προϊόντων ΤΠΕ ολοκλήρωση συστήματος ΤΠΕ προγραμματισμός ηλεκτρονικών υπολογιστών πρότυπα ασφάλειας ΤΠΕ σημεία/μέθοδοι παραβίασης κυβερνοασφάλειας στρατηγική ασφάλειας πληροφοριών τεχνολογία παρακολούθησης συστημάτων κατασκευής υποδομές ΤΠΕ

Προαιρετικές δεξιότητες και ικανότητες

αφαίρεση ιού ή κακόβουλου λογισμικού από ηλεκτρονικό υπολογιστή διαχείριση έργου διαχείριση απαιτήσεων συμμόρφωσης για την ασφάλεια ΤΠ διαχείριση δεδομένων υπολογιστικού νέφους και αποθήκευσης εκπόνηση προγραμμάτων κατάρτισης στον τομέα της κυβερνοασφάλειας επίλυση προβλημάτων συστημάτων ΤΠΕ εφαρμογή πολιτικών ασφάλειας των ΤΠΕ ορισμός πολιτικών ασφαλείας συντήρηση του διακομιστή των ΤΠΕ χρησιμοποίηση τείχους προστασίας

Προαιρετικές γνώσεις

Aircrack (εργαλείο δοκιμής διείσδυσης) Backbox (εργαλείο δοκιμής διείσδυσης) BlackArch Cain and Abel (εργαλείο δοκιμής διείσδυσης) John The Ripper (εργαλείο δοκιμής διείσδυσης) Kali Linux Maltego Metasploit Nessus Nexpose OWASP ZAP Parrot Security OS Samurai Web Testing Framework WhiteHat Sentinel Wireshark Διαδίκτυο των Πραγμάτων ασφάλεια της τεχνολογίας πληροφοριών και επικοινωνιών διακυβέρνηση του διαδικτύου εμπιστευτικότητα πληροφοριών εξυπηρετητές διαμεσολάβησης επίπεδα δοκιμών λογισμικού κρυπτογράφηση ΤΠΕ μοντέλο εξωτερικής ανάθεσης μοντέλο λογισμικού ανοικτής πηγής μοντελοποίηση προσανατολισμένη στις υπηρεσίες νομοθεσία για την ασφάλεια των ΤΠΕ οργανωσιακή ανθεκτικότητα υβριδικό μοντέλο

δεξιότητες

Έννοια URI

http://data.europa.eu/esco/occupation/76ef0a87-6afe-4560-b5d0-9a086abe45c5

Status

released

Occupations