hacker ético/hacker ética

Los hackers éticos realizan evaluaciones de la vulnerabilidad y pruebas de penetración con arreglo a métodos y protocolos aceptados por la industria. Analizan los sistemas para detectar posibles vulnerabilidades que pueden derivarse de deficiencias de configuración del sistema, de hardware o de software, o de deficiencias operativas.

Etiqueta alternativa

analista de vulnerabilidad

hackers éticos/éticas

pirata informático/informática ético/ética

probadora de seguridad de TIC

probador de seguridad de TIC

Aspecto reglamentario

Para verificar si esta ocupación está regulada en los Estados miembros de la UE, los países del EEE o en Suiza y, en tal caso, cómo, se ruega consultar la base de datos de las profesiones reguladas de la Comisión. Base de datos de las profesiones reguladas:

http://ec.europa.eu/growth/single-market/services/free-movement-professionals/qualifications-recognition_es

competencias

Competencias esenciales

afrontar problemas con actitud crítica analizar el entorno informático de una organización aplicar gestión de riesgos de las TIC comunicarse con las partes interesadas controlar el rendimiento de un sistema desarrollar vulnerabilidades de seguridad del código ejecutar auditorías de TIC ejecutar pruebas de software gestionar la seguridad del sistema identificar puntos débiles en el sistema de TIC identificar riesgos de seguridad de las TIC interactuar con partes interesadas llevar a cabo controles de la seguridad de TIC realización de pruebas de ingeniería social realizar una revisión del código de las TIC utilizar programación con scripts

Conocimientos esenciales

amenazas de seguridad de aplicaciones web anomalías del software ciberseguridad contramedidas frente a ataques informáticos estrategia de seguridad de la información herramienta para pruebas de penetración herramientas para automatizar las pruebas de TIC informática forense infraestructura de las TIC ingeniería de protección integración de sistemas de TIC normas de seguridad de las TIC principios de hacking ético programación informática requisitos legales de productos de TIC riesgos de seguridad de la red de TIC sistemas operativos tecnologías de control de sistemas de gestión de edificios vectores de ataque ética

Competencias optativas

aplicar políticas de seguridad de las TIC definir políticas de seguridad eliminar virus o programas informáticos malintencionados de un ordenador establecer programas de formación en materia de ciberseguridad gestionar los datos y el almacenamiento en la nube gestionar los requisitos de seguridad de las TIC gestionar proyectos instalar un cortafuegos mantener el servidor de las TIC resolver problemas de sistemas TIC

Conocimientos optativos

Aircrack (herramienta para pruebas de penetración) Backbox (herramienta para pruebas de penetración) BlackArch Cain and Abel (herramienta para pruebas de penetración) Internet de las Cosas John The Ripper (herramienta para pruebas de penetración) Kali Linux Maltego Metasploit Nessus Nexpose OWASP ZAP Parrot Security OS Samurai Web Testing Framework WhiteHat Sentinel Wireshark cifrado de las TIC confidencialidad de la información gobernanza de internet legislación sobre seguridad de las TIC modelización orientada a los servicios modelo de externalización modelo de fuente abierta modelo híbrido niveles de pruebas del software resiliencia organizativa seguridad de las tecnologías de la información y de las comunicaciones servidores proxy

competencias

URI del concepto

http://data.europa.eu/esco/occupation/76ef0a87-6afe-4560-b5d0-9a086abe45c5

Status

released

Occupations