Специалист по оценке степени защищенности (тестирование на проникновение)

оценивает эффективность защищенности объектов информационной инфраструктуры на предмет наличия уязвимостей;

проводит ручную и (или) автоматизированную проверку возможностей эксплуатации уязвимостей;

моделирует кибератаки на объекты информационной инфраструктуры;

Специалист по оценке степени защищенности (тестирование на проникновение) объектов информационной инфраструктуры должен знать и иметь практические навыки по следующим вопросам:

- основы построения информационных сетей, систем и ресурсов;

- правила администрирования и настройки технических, программно-аппаратных, программных средств, в том числе средств защиты информации;

- основные методы анализа защищенности веб-приложений, операционных систем;

- методики проведения оценки эффективности защищенности объектов информационной инфраструктуры;

- основные инструменты для проведения оценки эффективности защищенности объектов информационной инфраструктуры.