biztonsági tesztelő

Az etikus hackerek az iparági elfogadott módszereknek és protokolloknak megfelelő biztonsági sebezhetőségi értékeléseket és behatolási vizsgálatokat végeznek. Elemzik a rendszereket olyan potenciális veszélyforrásokat keresve, amelyek a rendszer helytelen konfigurációjából, hardver- vagy szoftverhibákból vagy operatív hiányosságokból eredhetnek.

Alternatív kifejezés

biztonsági tesztelők

IKT biztonsági tesztelő

IT biztonsági tesztelő

sebezhetőségi elemző

Szabályozási szempont

Ha ellenőrizni szeretné, hogy egy adott foglalkozás szabályozottnak minősül-e az uniós tagállamokban, az EGT-tagállamokban vagy Svájcban, keresse fel a szabályozott szakmák bizottsági adatbázisának weboldalát. A szabályozott szakmák adatbázisa:

http://ec.europa.eu/growth/single-market/services/free-movement-professionals/qualifications-recognition_hu

készségek / kompetenciák

Alapvető készségek és képességek

IKT auditot hajt végre IKT biztonsági kockázatokat azonosít IKT biztonsági tesztelést végez IKT rendszer gyengeségeit azonosítja egy szervezet IKT környezetét elemzi exploit programot fejleszt kritikus szemmel közelíti meg a problémákat műszaki dokumentációt készít rendszerteljesítményt ellenőrzi szoftvertesztelést végez

Alapvető ismeretek

IKT termékekre vonatkozó jogi követelmények IKT tesztautomatizálási eszközök behatolásvizsgálati eszköz etika kibertámadások elleni intézkedések szoftver anomáliák számítógépes igazságügyi szakértés támadási vektorok webalkalmazásokat érintő biztonsági fenyegetések

Opcionális készségek és képességek

IKT szervert karbantartja IT biztonsági megfelelőséget irányítja alkalmazza az IKT területén a biztonsági előírásokat eltávolítja a számítógépes vírusokat és a rosszindulatú számítógépes programokat irányítja a projektet kezeli a felhőalapú adatokat és tárolást meghatározza a biztonságpolitikai célkitűzéseket megoldja az IKT rendszerproblémákat tűzfalat telepít és frissít

Opcionális ismeretek

Aircrack (behatolásvizsgálati eszköz) Backbox (behatolásvizsgálati eszköz) BlackArch Cain and Abel (behatolásvizsgálati eszköz) IKT biztonsági jogszabályok IKT biztonsági szabványok IKT hálózatbiztonsági kockázatok IKT-titkosítás John The Ripper (behatolásvizsgálati eszköz) Kali Linux Maltego Metasploit Nessus Nexpose OWASP ZAP Parrot Security OS SaaS modell Samurai Web Testing Framework WhiteHat Sentinel Wireshark dolgok internete hibrid modell információbiztonsági stratégia információk bizalmassága internetszabályozás kiberbiztonság kiszervezésen alapuló modell nyílt forráskódon alapuló modell proxy-szerverek szervezeti rugalmasság szoftvertesztelés szintjei szolgáltatásorientált modellezés

Fogalomazonosító URI

http://data.europa.eu/esco/occupation/76ef0a87-6afe-4560-b5d0-9a086abe45c5

Status

released

Occupations