eettinen hakkeri

Eettiset hakkerit suorittavat tietoturvan haavoittuvuusarviointeja ja tunkeutumistestejä alan hyväksyttyjen menetelmien ja protokollien mukaisesti. He analysoivat järjestelmien mahdollista haavoittuvuutta, joka voi johtua järjestelmän epätarkoituksenmukaisesta konfiguroinnista, laitteistojen tai ohjelmistojen vioista tai toiminnallisista heikkouksista.

Vaihtoehtoinen nimiö

eettiset hakkerit

haavoittuvuusanalyytikko

haavoittuvuusanalyytikot

IT-turvallisuustestaaja

IT-turvallisuustestaajat

Sääntelynäkökohdat

Voit tarkistaa komission ylläpitämästä säänneltyjen ammattien tietokannasta, onko tämä ammatti säännelty EU:n jäsenvaltioissa, ETA-maissa tai Sveitsissä ja millaisesta sääntelystä on kyse. Säänneltyjen ammattien tietokanta:

http://ec.europa.eu/growth/single-market/services/free-movement-professionals/qualifications-recognition_fi

taidot / osaaminen

Olennaiset taidot ja osaaminen

analysoida organisaation ICT-kontekstia kehittää exploit-koodeja lähestyä ongelmia kriittisesti määritellä ICT-turvallisuusriskit määrittää ICT-järjestelmän heikkoudet suorittaa ICT-auditointeja suorittaa ICT-järjestelmän turvallisuustestausta suorittaa ohjelmistotestejä tarjota teknistä dokumentaatiota valvoa järjestelmän suorituskykyä

Olennaiset tiedot

ICT-tuotteiden oikeudelliset vaatimukset etiikka hyökkäysvektorit kyberhyökkäysten torjuntatoimenpiteet ohjelmiston poikkeamat penetraatiotestaustyökalu tietokoneforensiikka työkalut ICT-testin automatisointiin verkkosovelluksen turvallisuusuhat

Vaihtoehtoiset taidot ja osaaminen

hallinnoida pilvitietoja ja -tallennusta hallita IT-tietoturvan vaatimustenmukaisuutta huoltaa ICT-palvelinta määritellä turvallisuuskäytännöt noudattaa tieto- ja viestintätekniikan turvakäytäntöjä ottaa käyttöön palomuuri poistaa virus tai haittaohjelma tietokoneesta ratkaista ICT-järjestelmän ongelmia suorittaa projektinhallintaa

Vaihtoehtoiset tiedot

Aircrack (penetraatiotestaustyökalu) Backbox (penetraatiotestaustyökalu) BlackArch Cain and Abel (penetraatiotestaustyökalu) Esineiden internet ICT-salaus ICT-tietoturvalainsäädäntö ICT-tietoturvastandardit ICT-verkkoturvallisuusriskit John The Ripper (penetraatiotestaustyökalu) Kali Linux Maltego Metasploit Nessus Nexpose OWASP ZAP Parrot Security OS SaaS-malli Samurai Web Testing Framework WhiteHat Sentinel Wireshark avoimen lähdekoodin malli hybridimalli internetin hallinto kyberturvallisuus liiketoiminnan jatkuvuus ohjelmistotestauksen tasot palvelusuuntautunut mallinnus tietojen luottamuksellisuus tietoturvastrategia ulkoistamismalli välimuistipalvelimet

Käsitteen URI

http://data.europa.eu/esco/occupation/76ef0a87-6afe-4560-b5d0-9a086abe45c5

Status

released

Occupations