Etický hacker/etická hackerka

Systematicky kontrolovat a přezkoumávat kód zdroje počítače za účelem zjištění chyb v jakékoli fázi vývoje a za účelem zlepšení celkové kvality softwaru.

Vytvořit a otestovat softwarové exploity v kontrolovaném prostředí s cílem odhalit a zkontrolovat nedostatky systému nebo jeho slabiny.

Používat specializované nástroje ICT k vytvoření počítačového kódu, který je interpretován odpovídajícími run-time prostředími za účelem rozšíření aplikací a automatizace běžných počítačových operací. Používat programovací jazyky, které podporují tuto metodu, jako jsou skripta Unix Shell, JavaScript, Python a Ruby.

Provádět testy, které zajistí, že softwarový produkt bude fungovat bezchybně podle požadavků zákazníka, a identifikovat softwarové vady (chyby) a poruchy/selhání pomocí specializovaných softwarových nástrojů a technik testování.

Analyzovat systémovou a síťovou architekturu, hardwarové a softwarové komponenty a data s cílem nalézt slabá místa a zranitelnost vůči vniknutí nebo útokům. Provádět diagnostické operace týkající se kybernetické infrastruktury, včetně zkoumání, stanovení, interpretace a kategorizace zranitelných míst, souvisejících útoků a škodlivého kódu (např. forenzní analýza malwaru a škodlivé síťové aktivity). Porovnávat indikátory nebo neplatné parametry s požadavky a prověřovat protokoly s cílem identifikovat důkazy o předchozích vniknutích.

Provádět druhy bezpečnostního testování, například penetrační testování sítí, bezdrátové testování, kontroly kódů a/nebo hodnocení firewallu v souladu s metodami a protokoly zavedenými v odvětví s cílem určit a analyzovat potenciální zranitelná místa.

Analyzovat klíčově důležitý majetek společnosti a odhalit nedostatky a slabiny, které by mohly vést ke vniknutí nebo útoku. Používat bezpečnostní detekční techniky. Rozumět technikám kybernetických útoků a provádět účinná protiopatření.

Používat metody a techniky pro identifikaci potenciálních bezpečnostních hrozeb, narušení bezpečnosti a rizikových faktorů pomocí nástrojů ICT pro průzkum systémů ICT, analýzu rizik, zranitelných míst a hrozeb a hodnocení pohotovostních plánů.

Vypracovat a zavést postupy pro určování, posuzování, zpracování a zmírňování rizik v oblasti informačních a komunikačních technologií, jako jsou hackerské útoky nebo úniky dat, a to v souladu se strategií, postupy a předpisy společnosti v oblasti rizik. Analyzovat a řídit bezpečnostní rizika a incidenty. Doporučovat opatření ke zlepšení strategie v oblasti digitální bezpečnosti.

Prozkoumat vnější a vnitřní prostředí organizace a identifikovat její silné a slabé stránky s cílem poskytnout základ pro strategie a další plánování.

Používat různé postupy, jejichž výsledkem jsou vzájemně sjednané dohody, vzájemné porozumění a dosahování konsenzu. Budovat partnerství v pracovním prostředí.

Identifikovat silné a slabé stránky různých abstraktních, racionálních konceptů, jako jsou otázky, stanoviska a přístupy související s konkrétní problematickou situací, s cílem formulovat řešení a alternativní metody řešení situace.

Provádění simulovaných útoků pomocí sociálního inženýrství s cílem identifikovat zranitelná místa v zabezpečení organizace. Testy sociálního inženýrství mohou zahrnovat podvodné e-maily, záminky nebo jiné formy manipulace, které útočníci používají k získání citlivých informací nebo neoprávněného přístupu k systémům.

Usnadňovat komunikaci mezi organizacemi a zúčastněnými třetími stranami, jako jsou dodavatelé, distributoři, akcionáři a další zúčastněné strany, s cílem informovat je o organizaci a jejích cílech.

Organizovat a provádět audity za účelem hodnocení systémů ICT, souladu jednotlivých součástí systémů, systémů zpracování informací a bezpečnosti informací. Určit a shromáždit potenciální kritické záležitosti a doporučit řešení na základě požadovaných norem a řešení.

Monitorovat spolehlivost a výkonnost systému před integrací komponent, během ní a po ní a během provozu a údržby systému. Vybírat a používat nástroje a metody pro sledování výkonu, jako je zvláštní software.