Hacker ético/hacker ética

Examinar y revisar sistemáticamente el código fuente informático para identificar errores en cualquier etapa de desarrollo y mejorar la calidad general del software.

Crear y probar vulnerabilidades de software en un entorno controlado para descubrir y verificar errores o vulnerabilidades del sistema.

Utilizar herramientas especializadas de TIC para crear código informático que sea interpretado por los entornos de tiempo de ejecución correspondientes para ampliar las aplicaciones y automatizar las operaciones informáticas comunes. Utilizar lenguajes de programación compatibles con este método, como los scripts de Unix Shell, JavaScript, Python y Ruby.

Realizar ensayos para que un producto de software funcione sin problemas conforme a los requisitos especificados por el cliente e identificar los defectos (errores de programación) y los fallos de funcionamiento del programa en cuestión, utilizando para ello herramientas de software y técnicas de ensayo especializadas.

Analizar el sistema y la arquitectura de la red, los componentes de equipos informáticos y de software, y los datos, a fin de detectar deficiencias y vulnerabilidades ante las intrusiones o los ataques. Ejecutar operaciones de diagnóstico en infraestructura cibernética, como investigación, identificación, interpretación y categorización de vulnerabilidades, ataques asociados y código malicioso (p. ej., análisis para detectar programas maliciosos y actividad maliciosa en la red). Comparar indicadores o elementos observables con requisitos y revisar archivos para identificar pruebas de anteriores intrusiones.

Llevar a cabo diversos tipos de controles de seguridad, como pruebas de penetración en la red, pruebas de dispositivos inalámbricos, análisis de código o evaluaciones de dispositivos inalámbricos o de cortafuegos, con arreglo a métodos y protocolos aceptados por el sector con el fin de identificar y analizar posibles vulnerabilidades.

Analizar los activos críticos de una empresa e identifique los puntos débiles y los puntos vulnerables que den lugar a intrusiones o ataques. Aplicar técnicas de detección de seguridad. Comprenda las técnicas de ataque cibernético y aplique contramedidas eficaces.

Aplicar métodos y técnicas para identificar posibles amenazas de seguridad, violaciones de seguridad y factores de riesgo con el empleo de herramientas de TIC para inspeccionar los sistemas de TIC, analizar riesgos, vulnerabilidades y amenazas y evaluar planes de contingencia.

Desarrollar y aplicar procedimientos para identificar, evaluar, tratar y mitigar los riesgos de las TIC, como el pirateo informático o las filtraciones de datos, de acuerdo con la estrategia, los procedimientos y las políticas de riesgo de la empresa. Analizar y gestionar los riesgos e incidentes de seguridad. Recomendar medidas para mejorar la estrategia de seguridad digital.

Estudiar el entorno externo e interno de una organización, identificando sus fortalezas y debilidades para proporcionar una base para las estrategias de la empresa y la planificación posterior.

Emplear una serie de procesos que den lugar a acuerdos alcanzados mediante negociación mutua, a entendimientos comunes y al logro de un consenso. Construir relaciones en el contexto laboral.

Identificar los puntos fuertes y débiles de diversos conceptos abstractos y racionales, como cuestiones, opiniones y enfoques relacionados con una situación problemática específica, con el fin de formular soluciones y métodos alternativos para hacer frente a la situación.

Realizar simulacros de ataques de ingeniería social para detectar vulnerabilidades en la postura de seguridad de una organización. Las pruebas de ingeniería social pueden incluir correos electrónicos de suplantación de identidad («phishing»), ataques de pretexto u otras formas de manipulación utilizadas por los atacantes para obtener información delicada o acceso no autorizado a los sistemas.

Facilitar la comunicación entre las organizaciones y las terceras partes interesadas, como proveedores, distribuidores, accionistas y otros grupos de interés, con el fin de informarles sobre la organización y sus objetivos.

Organizar y ejecutar auditorías para evaluar los sistemas de TIC, la conformidad de los componentes de los sistemas, los sistemas de tratamiento de la información y la seguridad de la información. Identificar y recopilar posibles problemas críticos y recomendar soluciones basadas en las normas y soluciones requeridas.

Cuantificar la fiabilidad y el rendimiento del sistema antes, durante y después de la integración de componentes y durante el funcionamiento y mantenimiento del sistema. Seleccionar y utilizar herramientas y técnicas de seguimiento del rendimiento, como software especial.