滲透測試員 職業評估
Penetration Tester Skill Assessment
職業代碼
2613172022List
CSOL
介紹
透過深入的技術風險和典型漏洞分析創建測試案例,並產生測試腳本、材料和套件來測試新舊軟體或服務,規劃、協調和執行網路威脅模擬活動,以支援認證、認可以及操作優先事項,驗證技術安全控制的不足之處。
別名
道德駭客 職業評估
ICT弱點測試員 職業評估
白帽 職業評估
工作內容
- 研究、諮詢、分析及評估系統程式需求
- 識別現有系統及其相關流程、程序和方法中的技術限制與不足
- 測試、除錯、診斷並修正應用程式程式語言中的錯誤與故障,依照既定的測試協議、指導方針及品質標準,以確保程式與應用(包括技術安全控制)能按規格執行
- 根據品質認證標準,撰寫和維護程式碼以滿足系統需求、系統設計和技術規格
- 撰寫、更新及維護技術程式、終端使用者文件與操作程序
- 提供建議、指導及專業知識,協助開發提案與策略,以進行軟體設計活動,例如財務評估與成本計算,以推薦軟體採購與升級
- 管理軟體和應用程式部署的測試與自動化
- 收集與分析營運指標
- 在系統設計和軟體開發中制定持續改進和持續交付策略
- 創建和開發支持軟體及其管理和安全所需的工具
- 進行鑑識分析以識別異常或威脅
- 加密與解密
- 識別並減緩可能影響產品整個生命週期性能和安全的風險。