godprātīgs hakeris

Godprātīgie hakeri veic drošības ievainojamības novērtēšanu un ielaušanās testus saskaņā ar nozarē vispārpieņemtām metodēm un protokoliem. Viņi analizē sistēmas iespējamās vājās vietas, ko var radīt nepareiza sistēmas konfigurācija, aparatūras, programmatūras vai ekspluatācijas nepilnības.

Alternatīvs apzīmējums

drošības hakere

drošības hakeris

godprātīgais datu izpaudējs

IKT drošības testētājs

informācijas un komunikācijas tehnoloģiju drošības testētājs

sistēmu ievainojamības analītiķis

Regulatīvie aspekti

Lai uzzinātu, vai un kā šī profesija tiek reglamentēta ES dalībvalstīs, EEZ valstīs vai Šveicē, lūdzam skatīt reglamentēto profesiju datubāzi, ko pārvalda Komisija. Reglamentēto profesiju datubāze:

http://ec.europa.eu/growth/single-market/services/free-movement-professionals/qualifications-recognition_lv

prasmes / kompetences

Pamata prasmes un kompetences

IKT drošības risku identificēšana IKT risku pārvaldības piemērošana identificēt IKT sistēmu trūkumus iesaistīties sadarbībā ar ieinteresētajām personām izstrādāt koda mūķus kontrolēt sistēmas veiktspēju lietot skriptu programmēšanu organizācijas IKT konteksta analizēšana programmatūras testēšana pārvaldīt sistēmas drošību risināt problēmas kritiski sazināties ar ieinteresētajām pusēm veikt IKT auditus veikt IKT drošības testēšanu veikt IKT koda izskatīšanu veikt sociālās inženierijas testus

Pamata/būtiskās zināšanas

IKT drošības standarti IKT infrastruktūra IKT pārbaudes automatizācijas rīki IKT sistēmas integrācija IKT tīklu drošības riski datorkriminālistika datorprogrammēšana drošības inženierija ielaušanās testēšanas rīks informācijas drošības stratēģija kiberdrošība kiberuzbrukumu pretpasākumi operētājsistēmas programmatūras anomālijas tiesiskās prasības IKT produktiem tīmekļa lietojumprogrammu drošības pārkāpumi uzbrukuma vektori ēkas sistēmu uzraudzības tehnoloģijas ētika ētiskās uzlaušanas principi

Neobligātās prasmes un kompetences

IKT servera uzturēšana atbrīvot datoru no datorvīrusa vai ļaunprogrammatūras definēt drošības politiku izveidot kiberdrošības mācību programmas lietot ugunsmūri pārvaldīt atbilstību IT drošības prasībām pārvaldīt mākoņdatus un krātuvi risināt IKT sistēmu problēmas vadīt projektus īstenot IKT drošības rīcībpolitikas

Neobligātās zināšanas

Aircrack (iespiešanās testēšanas rīks) Backbox (iespiešanās testēšanas rīks) BlackArch Cain and Abel (iespiešanās testēšanas rīks) IKT drošības likumu kopums IKT šifrēšana John The Ripper (ielaušanās testēšanas rīks) Kali Linux Maltego Metasploit Nessus Nexpose OWASP ZAP Parrot Security OS Samurai Web Testing Framework WhiteHat Sentinel Wireshark atklātā pirmkoda modelis hibrīdmodelis informācijas konfidencialitāte informācijas un komunikācijas tehnoloģiju drošība interneta pārvaldība lietu internets organizācijas elastība pakalpojumu orientēta modelēšana programmatūras testēšanas līmeņi starpniekserveri ārpakalpojumu modelis

prasmes / kompetences

URI jēdziens

http://data.europa.eu/esco/occupation/76ef0a87-6afe-4560-b5d0-9a086abe45c5

Status

released

Occupations