Hierarchy view
moralisk hacker
Description
Code
2529.4
Description
Moraliska hackers genomför säkerhetsbedömningar och penetreringstest i enlighet med branschens vedertagna metoder och protokoll. De analyserar system för potentiella sårbarheter som kan bero på fel i systemkonfiguration, maskinvaru- eller programvarufel eller operativa brister.
Alternativ beteckning
moraliska hackers
moralisk datafantast
moralisk datahackningsexpert
Rättslig aspekt
För att se om och hur detta yrke är reglerat i EU-länderna, EES-länderna eller Schweiz, se kommissionens databas över reglerade yrken. Databasen över reglerade yrken:
färdigheter / kompetenser
Nödvändiga färdigheter/kompetenser
analysera en verksamhets IT-kontext
använda skriptprogrammering
genomföra IT-revisioner
hantera systemsäkerhet
identifiera IT-säkerhetsrisker
identifiera svagheter i IKT-system
implementera IT-riskhantering
kommunicera med intressenter
samarbeta med intressenter
ta itu med problem på ett kritiskt sätt
testa social manipulering
utföra IT-kodgranskning
utföra programvarutester
utföra test av IKT-säkerhet
utveckla trojaner
övervaka systemprestanda
Nödvändig kunskap
IT-infrastruktur
IT-säkerhetsstandarder
attackera vektorer
cybersäkerhet
datorprogrammering
etik
etiska hackningsprinciper
felaktigheter i programvara
informationssäkerhetsstrategi
it-systemintegration
kriminalteknisk datoranalys
motåtgärder vid cyberattack
operativsystem
penetrationstestverktyg
rättsliga krav för it-produkter
säkerhetshot mot webbprogram
säkerhetsrisker för IT-nätverk
säkerhetsteknik
verktyg för automatisering av it-tester
övervakningsteknik för byggnadssystem
Kompletterande färdigheter/kompetenser
definiera säkerhetspolicyer
genomföra IKT-säkerhetspolicyer
genomföra projektledning
hantera molndata och molnlagring
inrätta utbildningsprogram för cybersäkerhet
installera och uppdatera brandvägg
lösa problem med IT-system
styra IT-säkerhetsgodkännanden
ta bort virus och skadlig programvara från datorer
underhålla IT-server
Kompletterande kunskap
Aircrack (penetrationstestverktyg)
Backbox (penetrationstestverktyg)
BlackArch
Cain and Abel (penetrationstestverktyg)
IKT-säkerhet
IT-kryptering
John The Ripper (penetrationstestverktyg)
Kali Linux
Maltego
Metasploit
Nessus
Nexpose
OWASP ZAP
Parrot Security OS
Sakernas Internet
Samurai Web Testing Framework
WhiteHat Sentinel
Wireshark
förvaltning av internet
hybridmodell
it-säkerhetslagstiftning
konfidentiell information
nivåer för programvarutestning
organisatorisk motståndskraft
outsourcingmodell
proxyservrar
tjänsteorienterad modellering
öppen källkodsmodell
färdigheter / kompetenser
Begreppets URI
Status
released
Twitter
Facebook
Linkedin
Email