Етичен хакер/етична хакерка

Изследва и преглежда системно изходния компютърен код, за да идентифицира грешките, в който и да е етап от разработването, и да подобри цялостното качество на софтуера.

Създава и тества софтуер, използван в контролирана среда, с цел откриване и отстраняване на неизправности на системата или уязвими места.

Използва специализирани ИКТ инструменти за създаване на компютърен код, който се интерпретира от съответната оперативна среда с цел разширяване на приложенията и автоматизиране на обикновените компютърни операции. Използва езици за програмиране, които подкрепят този метод, например скриптовете Unix Shell, JavaScript, Python и Ruby.

Извършва изпитвания, за да гарантира, че софтуерният продукт ще работи безупречно съгласно специфичните изисквания на клиентите, и установява дефекти (грешки) и неизправности в софтуера, като използва специализирани софтуерни инструменти и техники за изпитване.

Анализира системата и мрежовата архитектура, хардуерните и софтуерните компоненти, както и данните с цел да се открият слабости и уязвимост спрямо прониквания и атаки. Извършва диагностика на кибернетичната инфраструктура, включително проучване, определяне, тълкуване и категоризиране на уязвимостта, свързани атаки и злонамерен код (напр. криминалистика на зловредния софтуер и злонамерена мрежова дейност). Сравнява показатели или видими следи с изискванията и преглежда регистрационни файлове с цел да открие доказателства за минали атаки.

Извършва видовете тестове за сигурност, например изпитване на проникване в мрежата, безжични изпитвания, прегледи на кодове, оценка на безжични и/или защитни механизми, в съответствие с възприетите от отрасъла методи и протоколи с цел да се установят и анализират потенциално уязвими места.

Анализира основните активи на дадено дружество и открива слабости и уязвимости, които водят до проникване или атака. Прилага техники за откриване на проблеми в сигурността. Разбира техниките на кибератаки и прилага ефективни мерки за противодействие.

Прилага методи и техники за идентифициране на потенциални заплахи за сигурността, нарушения в сигурността и рискови фактори, като използва ИКТ инструменти за претърсване на ИКТ системи, анализира рисковете, уязвимостта и заплахите и оценява плановете за действие при извънредни ситуации.

Разработва и прилага процедури за разпознаване, оценка, третиране и намаляване на рисковете, свързани с ИКТ, например хакери или изтичане на информация, в съответствие със стратегията, процедурите и политиките на дружеството по отношение на риска. Анализира и управлява рисковете и инцидентите, свързани със сигурността. Препоръчва мерки за подобряване на стратегията за цифрова сигурност.

Проучва външната и вътрешната среда на дадена организация, като определя нейните силни и слаби страни с цел осигуряване на база за стратегиите на предприятията и по-нататъшно планиране.

Използва разнообразни процеси за постигане на взаимно договорени споразумения, общо разбиране и консенсус. Изгражда партньорства в рамките на работния процес.

Идентифицира силните и слабите страни на различни абстрактни и рационални понятия като проблеми, мнения и подходи, свързани с конкретна проблемна ситуация, с цел формулиране на решения и алтернативни методи за справяне със ситуацията.

Извършване на симулирани атаки в областта на социалното инженерство, за да се установят уязвимости в позицията за сигурност на дадена организация. Тестовете за социално инженерство могат да включват фишинг имейли, предварителни текстови съобщения или други форми на манипулиране, използвани от нападателите за получаване на чувствителна информация или неразрешен достъп до системите.

Улеснява комуникацията между организации и заинтересовани трети страни, като доставчици, дистрибутори, акционери и други заинтересовани страни, с цел да ги информира за организацията и нейните цели.

Организира и извършва одити с цел оценка на ИКТ системите, съответствието на компонентите на системите, системите за обработка на информацията и информационната сигурност. Разпознава и отчита потенциални проблеми и дава препоръки за решения въз основа на зададените стандарти.

Измерва надеждността и функционирането на системата преди, по време и след включване на компоненти и по време на експлоатацията и поддръжката на системата. Избира и използва инструменти и техники за наблюдение на ефективността, например специален софтуер.