Hacker ético/Hacker ética

Os hackers éticos realizam avaliações de vulnerabilidade em matéria de segurança e testes de penetração em conformidade com os métodos e protocolos aceites pela indústria. Analisam potenciais vulnerabilidades nos sistemas que podem resultar da incorreta configuração do sistema, de falhas no hardware ou no software ou de deficiências operacionais.

Etiqueta alternativa

Analista de segurança informática

Analista de vulnerabilidade

Hacker ética

Hacker ético

Testadora de segurança informática

Testador de segurança informática

Aspeto regulamentar

Para saber como esta profissão é regulamentada nos Estados-Membros da UE, nos países do EEE ou na Suíça, consulte a base de dados das profissões regulamentadas da Comissão. Base de dados das profissões regulamentadas:

http://ec.europa.eu/growth/single-market/services/free-movement-professionals/qualifications-recognition_pt

aptidões / competências

Aptidões/competências essenciais

analisar as TIC no contexto de uma organização comunicar com as partes interessadas desenvolver exploração de falhas de código dialogar com partes interessadas executar auditorias informáticas executar gestão de riscos de TIC executar testes de engenharia social executar testes de software gerir a segurança dos sistemas identificar lacunas nos sistemas informáticos identificar riscos de segurança informática monitorizar o desempenho dos sistemas realizar revisão de código de TIC resolver problemas de forma crítica testar a seguranças das TIC utilizar programação de «script»

Conhecimentos essenciais

ameaças de segurança das aplicações web anomalias de software atacar vetores cibersegurança engenharia de segurança estratégia de segurança da informação ferramenta de teste de penetração ferramentas de automação de testes informáticos informática forense infraestruturas de TIC integração de sistemas informáticos medidas de combate a ciberataques normas de segurança informática princípios de pirataria informática ética programação informática requisitos legais dos produtos informáticos riscos de segurança de redes informáticas sistemas operativos tecnologia de sistemas de monitorização de edifícios ética

Aptidões/competências opcionais

aplicar políticas de segurança das TIC criar programas de formação em cibersegurança definir políticas de segurança efetuar a manutenção de servidores eliminar vírus informáticos ou «software» malicioso de um computador gerir a conformidade com as normas de segurança informática gerir os dados em nuvem e o seu armazenamento gerir projetos instalar barreiras de segurança (firewall) resolver problemas de sistemas de TIC

Conhecimentos opcionais

Aircrack (ferramenta de teste de penetração) Backbox (ferramenta de teste de penetração) BlackArch Cain and Abel (ferramenta de teste de penetração) Internet das Coisas John The Ripper (ferramenta de teste de penetração) Kali Linux Maltego Metasploit Nessus Nexpose OWASP ZAP Parrot Security OS Samurai Web Testing Framework WhiteHat Sentinel Wireshark confidencialidade da informação encriptação para TIC governação da Internet legislação relativa à segurança informática modelação orientada a serviços modelo de externalização modelo híbrido modelo open source níveis de testes de software resiliência organizacional segurança TIC servidores proxy

aptidões / competências

Estatuto do conceito

URI do conceito

http://data.europa.eu/esco/occupation/76ef0a87-6afe-4560-b5d0-9a086abe45c5

Estatuto

released

Occupations