Sérfræðingur í netöryggisprófunum

Athugar og skoðar kerfisbundið tölvukóða til að bera kennsl á villur á hvaða þróunarstigi sem er og til að bæta gæði hugbúnaðarins í heild.

Býrð til og prófar hugbúnað í stjórnuðu umhverfi til að afhjúpa og athuga villur kerfisins eða veikleika.

Nota sérhæfðan upplýsingatæknibúnað til að búa til tölvukóða sem er túlkaður úr frá samsvarandi keyrslutímaumhverfi til að lengja forrit og búa sjálfvirkan tölvurekstur. Nota forritunarmál sem styðja þessa aðferð, s.s. Unix Shell scripts, JavaScript, Python og Ruby.

Framkvæma próf til að tryggja að hugbúnaðarvara starfi gallalaust og í samræmi við tilgreindar þarfir viðskiptavinarins og greina hugbúnaðarvillur og -starfstruflanir með sérhæfðum hugbúnaðarverkfærum og prófunartækni.

Greina kerfið og netuppbygginguna, vélbúnaðar- og hugbúnaðareiningar og gögn til að bera kennsl á veikleika og varnarleysi gagnvart afskiptum eða árásum. Gera greiningar á netinnviðum, þ.á m. kanna, bera kennsl á, túlka og flokka veikleika, tengdar árásir og spillikóða (s.s. tölvuóværu og óæskilega netstarfsemi). Bera saman vísa eða mælistærðir við kröfur og fara yfir aðgerðaskrár til að greina merki um fyrri innbrot.

Inna af hendi öryggisprófanir, svo sem prófanir á innbrotsþoli nets, þráðlausar prófanir, kóðayfirferðir, mat á eldvegg og/eða þráðlausu neti í samræmi við viðurkenndar aðferðir og aðgerðir innan geirans til að bera kennsl á og greina mögulega veikleika.

Greinir mikilvægar eignir fyrirtækisins og greinir veikleika og varnarleysi sem leiða til afskipta eða árásar. Notar öryggisgreiningar tækni. Skilur netárásartækni og hrindir í framkvæmd skilvirkum mótvægisaðgerðum.

Nota aðferðir og tækni til að greina hugsanlega öryggisógn, brot á öryggisreglum og áhættuþætti með notkun upplýsingatæknibúnaðar sem notaður er til að kanna upplýsingatæknikerfi, greina hættur, veikleika og ógnir og til að meta viðbragðsáætlanir.

Þróa og innleiða aðferðir við að skilgreina, meta, meðhöndla og draga úr áhættu á sviði upplýsinga- og fjarskiptatækni, s.s. þegar brotist er inn í kerfi eða gögnum lekið, í samræmi við áhættuáætlun fyrirtækis, ferli og stefnur. Greina og stýra öryggisáhættu og atvikum. Mæla með ráðstöfunum til að bæta stafræna öryggisstefnu.

Að rannsaka ytra og innra umhverfi fyrirtækis með því að greina styrkleika hennar og veikleika til að skapa grundvöll fyrir stefnumörkun fyrirtækis og áætlanagerð.

Nýta margs konar aðferðir sem leiða til gagnkvæms samkomulags, sameiginlegs skilnings og samstöðumyndunar. Byggja upp samstarf á starfsvettvangi.

Greina styrkleika og veikleika ýmissa hugrænna, röklegra hugmynda, svo sem í tengslum við málefni, álit, og aðferðir í tengslum við sérstakar, erfiðar aðstæður í því skyni að setja fram lausnir og staðgönguaðferðir til að takast á við ástandið.

Framkvæma hermun á félagslegum verkfræðiárásum til að bera kennsl á veikleika í öryggisstöðu starfsemis. Félagsleg verkfræðipróf geta falið í sér vefveiðatölvupósts, undanbrögð, eða annars konar hagræðing staðreynda sem notuð er af árásarmönnum til að fá viðkvæmar upplýsingar eða óviðkomandi aðgang að kerfum.

Auðveldar samskipti milli samtaka og þriðju aðila, sem eiga hagsmuna að gæta, s.s. birgja, dreifingaraðila, hluthafa og annarra hagsmunaaðila, í því skyni að upplýsa þá um fyrirtækið/stofnunina og markmið hennar.

Skipuleggur og framkvæmir úttektir til að meta upplýsinga- og fjarskiptatæknikerfi, samræmi íhluta í kerfum, upplýsingavinnslu og öryggi upplýsinga. Greinir og safnar mögulegum vandamálum og mælir með lausnum sem byggjast á tilskildum stöðlum og lausnum.

Mæla áreiðanleika og frammistöðu kerfisins fyrir, meðan og eftir samþættingu íhluta og meðan á rekstri og viðhaldi kerfisins stendur. Velja og nota vöktunartæki og aðferðir á borð við sérstakan hugbúnað.