Етичний хакер/етична хакерка

Перевіряти й систематично аналізувати вихідний код, щоб на будь-якому етапі розробки програмного забезпечення можна було виявити помилки й підвищити якість ПЗ.

Створювати й тестувати програмні експлойти в контрольованому середовищі для виявлення й перевірки системних помилок або вразливостей.

Використовувати спеціалізовані інструменти ІКТ для написання комп’ютерного коду, який інтерпретується відповідними середовищами виконання з метою розширення програм і автоматизації звичайних комп’ютерних операцій. Використовувати мови програмування, які підтримують цю методику, наприклад сценарії Unix Shell, JavaScript, Python і Ruby.

Виконувати тестування, щоб перевірити бездоганність роботи програмного продукту, відповідно до вимог замовника, а також виявляти помилки програмного забезпечення (баги) і його неправильну роботу за допомогою спеціалізованого програмного забезпечення й тестування.

Аналізувати архітектуру системи й мережі, апаратні, програмні компоненти й дані з метою виявлення слабких місць і вразливостей до проникнень чи атак. Виконувати діагностику кіберінфраструктури, зокрема досліджувати, ідентифікувати, інтерпретувати й класифікувати вразливості, пов’язані між собою атаки й зловмисний код (наприклад, проводити експертизу зловмисного програмного забезпечення й зловмисної мережевої активності). Порівнювати індикатори або результати спостережень із вимогами, перевіряти журнали на предмет виявлення ознак останніх проникнень.

Проводити тестування безпеки різних видів: тестування на проникнення в мережу, тестування бездротового зв’язку, перевірки коду, оцінювання функціонування бездротового зв’язку та / або брандмауера відповідно до прийнятих у галузі методів і протоколів виявлення й аналізу потенційних вразливостей.

Аналізувати критично важливі активи компанії, визначати слабкі й вразливі місця, через які можуть статися проникнення чи атаки. Застосовувати методи виявлення небезпеки. Розуміти методи проведення кібератак і впроваджувати ефективні заходи протидії.

Застосовувати методи та прийоми для виявлення потенційних загроз безпеці, порушень безпеки та факторів ризику, використовуючи інструменти ІКТ для обстеження систем ІКТ, аналізу ризиків, вразливостей і загроз та оцінки планів дій у надзвичайних ситуаціях.

Розробляти та впроваджувати процедури виявлення, оцінки, лікування та пом’якшення ІКТ-ризиків, зокрема хакерських атак або витоків даних, відповідно до стратегії, процедур та політик компанії щодо управління ризиками. Аналізувати та управляти ризиками та подіями, пов’язаними з безпекою. Рекомендувати заходи для вдосконалення стратегії цифрової безпеки.

Вивчати зовнішнє та внутрішнє середовище організації, визначаючи її сильні та слабкі сторони, щоб забезпечити базу для стратегій компанії та подальшого планування.

Використовувати різноманітні процеси, які призводять до взаємних угод, спільного розуміння та досягнення консенсусу. Будувати партнерські відносини в контексті роботи.

Визначати сильні та слабкі сторони різних абстрактних, раціональних концепцій, як-от проблеми, думки та підходи, пов’язані з конкретною проблемною ситуацією, щоб сформулювати рішення та альтернативні методи розв’язання проблеми.

Виконувати моделювання атак на соціальну інженерію для виявлення вразливостей у безпековій позиції компанії. Випробування соціальної інженерії можуть включати фішингові електронні листи, претекстинг або інші форми маніпуляцій, які використовуються зловмисниками для отримання чутливої інформації чи несанкціонованого доступу до систем.

Сприяти спілкуванню між організаціями та зацікавленими третіми сторонами, як-от постачальники, дистриб’ютори, акціонери та інші зацікавлені сторони, щоб інформувати їх про організацію та її цілі.

Організовувати та проводити аудити з метою оцінки систем ІКТ, відповідності компонентів систем, систем обробки інформації та інформаційної безпеки. Виявляти і збирати потенційні критичні проблеми і рекомендувати рішення, засновані на необхідних стандартах і рішеннях.

Вимірювати надійність і продуктивність системи до початку, під час та після інтеграції компонентів, а також під час експлуатації та обслуговування системи. Вибирати і використовувати інструменти та методи моніторингу продуктивності, наприклад спеціальне програмне забезпечення.