etični heker/etična hekerka

Etični hekerji izvajajo ocene varnostnih ranljivosti in penetracijska testiranja v skladu z metodami in protokoli, sprejetimi v industriji. Analizirajo sisteme za morebitne ranljivosti, ki so lahko posledica nepravilne konfiguracije sistema, pomanjkljivosti strojne ali programske opreme ali operativnih slabosti.

Druga oznaka

analitik ranljivosti

analitičarka ranljivosti

etična hekerka

etična vdiralka

etični heker

etični vdiralec

Regulativni vidik

Informacije o tem, ali in kako je ta poklic reguliran v državah članicah EU, državah EGP ali Švici, so na voljo v zbirki podatkov Komisije o reguliranih poklicih. Zbirka podatkov o reguliranih poklicih:

http://ec.europa.eu/growth/single-market/services/free-movement-professionals/qualifications-recognition_sl

spretnosti / kompetence

Bistvene spretnosti in kompetence

analizirati kontekst organizacije izvajati obvladovanje tveganja na področju IKT izvajati pregled kode IKT izvajati preskušanje programske opreme izvajati revizije IKT izvajati teste socialnega inženiringa izvajati varnostno preskušanje IKT komunicirati z zainteresiranimi stranmi kritično reševati težave prepoznavati slabosti sistema IKT prepoznavati varnostna tveganja v IKT razvijati programsko opremo za etično hekanje sodelovati z deležniki spremljati učinkovitost sistema uporabljati skriptno programiranje upravljati varnost informacijskega sistema

Bistveno znanje

etika infrastruktura IKT integriranje sistema IKT kibernetska varnost napadni vektorji načela etičnega hekanja operacijski sistemi orodja za avtomatizacijo preizkušanja IKT orodje za penetracijsko testiranje pravne zahteve za proizvode IKT programske anomalije protiukrepi v primeru kibernetskega napada računalniška forenzika računalniško programiranje strategija informacijske varnosti tehnologija za nadzor sistemov v stavbah tveganja za varnost spletnih aplikacij varnostna tveganja v omrežjih IKT varnostni inženiring varnostni standardi IKT

Neobvezne spretnosti in kompetence

izvajati varnostne politike na področju IKT nameščati požarni zid odstranjevati računalniške viruse ali zlonamerno programsko opremo z računalnika opredeljevati varnostne politike reševati probleme sistema IKT upravljati podatke in shranjevanje v oblaku voditi projekt vzdrževati strežnik IKT vzpostaviti programe usposabljanja na področju kibernetske varnosti zagotavljati izpolnjevanje pogojev varnosti IT

Neobvezno znanje

Aircrack (orodje za penetracijsko testiranje) Backbox (orodje za penetracijsko testiranje) BlackArch Cain and Abel (orodje za penetracijsko testiranje) John The Ripper (orodje za penetracijsko testiranje) Kali Linux Maltego Metasploit Nessus Nexpose OWASP ZAP Parrot Security OS Samurai Web Testing Framework WhiteHat Sentinel Wireshark hibridni model internet stvari model zunanjega izvajanja odprtokodni model organizacijska prožnost posredniški strežnik ravni preizkušanja programske opreme storitveno usmerjeno modeliranje upravljanje interneta varnost IKT zakonodaja na področju varnosti IKT zaupnost informacij šifriranje IKT

spretnosti / kompetence

Status koncepta

URI koncepta

http://data.europa.eu/esco/occupation/76ef0a87-6afe-4560-b5d0-9a086abe45c5

Status

released

Occupations