tester odporności oprogramowania

Dokonywanie regularnego przeglądu i kontroli kodu źródłowego komputera w celu identyfikacji błędów na dowolnym etapie rozwoju oraz poprawy ogólnej jakości oprogramowania.

Tworzenie i testowanie oprogramowania wykorzystywanego w kontrolowanym środowisku do wykrywania błędów lub słabości systemu i sprawdzania ich.

Korzystać ze specjalistycznych narzędzi ICT, aby tworzyć kod komputerowy interpretowany w odpowiednich środowiskach uruchomieniowych, w celu rozwijania aplikacji i automatyzacji typowych operacji komputerowych. Używać języków programowania obsługujących tę metodę, np. skryptów Unix Shell, JavaScript, Python i Ruby.

Wykonywać badania w celu upewnienia się w sposób niebudzący wątpliwości, że dany wyrób spełnia określone wymagania klienta oraz zidentyfikowania usterek oprogramowania (błędów) i nieprawidłowości, wykorzystując specjalistyczne oprogramowanie komputerowe i techniki badań.

Przeprowadzanie analizy architektury systemu i sieci, komponentów sprzętu i oprogramowania oraz danych w celu zidentyfikowania słabych punktów i podatności na ingerencje lub ataki. Wykonywać operacje diagnostyczne na infrastrukturze cybernetycznej, w tym badania, identyfikację, interpretację i kategoryzację podatności, powiązanych ataków i kodu złośliwego (np. analiza złośliwego oprogramowania i szkodliwej aktywności sieciowej). Porównywać wskaźniki lub możliwe do zaobserwowania zjawiska z wymogami i prowadzić przegląd dzienników w celu zidentyfikowania dowodów na wcześniejsze ingerencje.

Realizować rodzaje testów bezpieczeństwa, takie jak testy penetracyjne sieci, badania bezprzewodowe, przeglądy kodów, oceny sieci bezprzewodowych i/lub firewall zgodnie z przyjętymi przez branżę metodami i protokołami w celu identyfikacji i analizy potencjalnych słabych punktów.

Analizować krytyczne aktywa firmy i identyfikować słabości, które prowadzą do włamania lub ataku. Stosować techniki bezpieczeństwa w zakresie wykrywania. Rozumieć techniki ataku cybernetycznego i wdrażać skuteczne środki zaradcze.

Stosować metody i techniki w celu zidentyfikowania potencjalnych zagrożeń dla bezpieczeństwa, naruszeń bezpieczeństwa i czynników ryzyka, wykorzystując narzędzia ICT do badania systemów ICT, analizy ryzyka, podatności na zagrożenia i zagrożeń oraz oceny planów awaryjnych.

Opracować i wdrażać procedury identyfikacji, oceny, przeciwdziałania i ograniczania ryzyka związanego z ICT, np. włamania lub wycieki danych, zgodnie ze strategią, procedurami i polityką firmy w zakresie ryzyka. Analizować zagrożenia i incydenty związane z bezpieczeństwem. Zalecać środki mające na celu poprawę strategii bezpieczeństwa cyfrowego.

Badać zewnętrzne i wewnętrzne środowisko organizacji, identyfikując jej mocne i słabe strony, aby zapewnić podstawę dla strategii firmy i dalszego planowania.

Wykorzystywać różne procesy prowadzące do wspólnie wynegocjowanych umów, jednolitego rozumienia i osiągania konsensusu. Budować partnerstwa w kontekście zawodowym.

Określać mocne i słabe strony różnych abstrakcyjnych, racjonalnych pojęć, takich jak kwestie, opinie i podejścia związanych z określoną problematyczną sytuacją w celu opracowania rozwiązań i alternatywnych metod postępowania wobec danej sytuacji.

Przeprowadzanie symulowanych ataków socjotechnicznych służących zidentyfikowaniu luk w stanie cyberbezpieczeństwa organizacji. Testy socjotechniczne mogą obejmować wysyłanie wiadomości e-mail mających na celu wyłudzenie informacji, podejmowanie prób uzyskania informacji pod fałszywym pozorem lub inne formy manipulacji wykorzystywane przez osoby przeprowadzające ataki w celu uzyskania informacji szczególnie chronionych lub nieuprawnionego dostępu do systemów.

Ułatwiać komunikację między organizacjami i zainteresowanymi stronami trzecimi, takimi jak dostawcy, dystrybutorzy, akcjonariusze i inni interesariusze, w celu informowania ich o organizacji i jej celach.