Hacker ético/Hacker ética

Examinar e rever sistematicamente o código-fonte informático, a fim de identificar erros em qualquer fase de desenvolvimento e melhorar a qualidade global do «software».

Criar e testar falhas de código de «software» num ambiente controlado, a fim de detetar e verificar erros ou vulnerabilidades do sistema.

Utilizar ferramentas informáticas especializadas para criar um código informático que possa ser interpretado pelos ambientes de execução correspondentes, a fim de alargar o âmbito das aplicações e automatizar operações informáticas comuns. Utilizar linguagens de programação compatíveis com este método, nomeadamente Unix Shell, JavaScript, Python e Ruby.

Realizar testes para garantir o correto funcionamento de um produto de software de acordo com os requisitos especificados pelo cliente e identificar defeitos e falhas (bugs), utilizando ferramentas de software especializadas e técnicas de teste.

Analisar o sistema e a arquitetura da rede, os componentes de hardware e software e os dados, a fim de identificar as deficiências e as vulnerabilidades a intrusões ou ataques. Executar operações de diagnóstico em ciberinfraestruturas, incluindo investigação, identificação, interpretação e categorização de vulnerabilidades, ataques associados e códigos maliciosos (por exemplo, análise forense de programas maliciosos e atividade maliciosa em redes). Comparar indicadores ou parâmetros de deteção com os requisitos e registos para identificar indícios de intrusões passadas.

Executar tipos de testes de segurança, tais como testes de penetração em redes, testes a sistemas sem fios, análises de código, avaliações de sistemas sem fios e/ou firewalls, em conformidade com métodos e protocolos aceites pela indústria, para identificar e analisar potenciais vulnerabilidades.

Analisar os ativos críticos de uma empresa e identificar as deficiências e vulnerabilidades que podem conduzir a uma intrusão ou ataque. Aplicar técnicas de deteção de segurança. Compreender as técnicas de ciberataque e aplicar contramedidas eficazes.

Aplicar métodos e técnicas para identificar potenciais ameaças à segurança, violações da segurança e fatores de risco utilizando ferramentas informáticas para vigiar sistemas informáticos, analisando riscos, vulnerabilidades e ameaças e avaliando planos de contingência.

Desenvolver e aplicar procedimentos para identificação, avaliação, tratamento e mitigação dos riscos de TIC, tais como ataques informáticos ou fugas de dados, de acordo com a estratégia, os procedimentos e as políticas da empresa em matéria de riscos. Analisar e gerir os riscos e incidentes de segurança. Recomendar medidas com vista a melhorar a estratégia de segurança digital.

Estudar o ambiente externo e interno de uma organização, identificando os seus pontos fortes e os seus pontos fracos, a fim de fornecer uma base para as estratégias empresariais e planeamento adicional.

Utilizar uma variedade de processos que resultem em acordos negociados mutuamente, em acordos partilhados e na geração de consensos. Criar parcerias no contexto do trabalho.

Identificar os pontos fortes e os pontos fracos de vários conceitos abstratos e racionais, tais como questões, opiniões e abordagens relacionadas com uma situação problemática específica, a fim de formular soluções e métodos alternativos para resolver a situação.

Realização de ataques simulados de engenharia social para identificar vulnerabilidades na postura de segurança de uma organização. Os testes de engenharia social podem envolver mensagens de correio eletrónico de mistificação da interface, ataques de falsos pretextos ou outras formas de manipulação utilizadas por atacantes para obter informações sensíveis ou acesso não autorizado aos sistemas.

Facilitar a comunicação entre organizações e terceiros interessados, tais como fornecedores, distribuidores, acionistas e outras partes interessadas, a fim de os informar da organização e dos seus objetivos.

Organizar e executar auditorias a fim de avaliar sistemas TIC, bem como a conformidade dos componentes dos sistemas, os sistemas de tratamento da informação e a segurança da informação. Identificar e reunir potenciais questões críticas e recomendar soluções com base nas normas e soluções exigidas.

Medir a fiabilidade e o desempenho de um sistema antes, durante e após a integração de componentes e durante o funcionamento e a manutenção do sistema. Selecionar e utilizar ferramentas e técnicas de monitorização do desempenho, como software especial.