Le competenze globali e il quadro delle competenze per un mondo digitale

Ricerca sulle vulnerabilità VURE

Condurre ricerche applicate per scoprire, valutare e mitigare vulnerabilità e debolezze della sicurezza nuove o sconosciute.

Note di orientamento

Una vulnerabilità di sicurezza è una debolezza, un difetto o un errore riscontrati all'interno di un sistema di sicurezza che possono essere sfruttati da un agente esterno per compromettere un sistema sicuro.

Le attività possono includere, a titolo esemplificativo ma non esaustivo:

  • ricerca di nuove minacce, vettori di attacco, rischi e potenziali soluzioni
  • ricerca di vulnerabilità crittografiche nuove o emergenti 
  • reverse engineering di hardware o software 
  • applicazione di strumenti come disassemblatori, debugger e fuzzer 
  • analisi di dispositivi integrati
  • sviluppare tecniche e strumenti per analizzare ed esporre le vulnerabilità
  • progettazione di nuove tecniche di individuazione delle vulnerabilità
  • condividere le tecniche di mitigazione con le parti interessate.

Comprendere i livelli di responsabilità di questa abilità

Dove i livelli inferiori non sono definiti...
  • I compiti e le responsabilità specifiche non sono definiti perché l'abilità richiede un livello più elevato di autonomia, influenza e complessità nel processo decisionale rispetto a quanto generalmente previsto a questi livelli. È possibile utilizzare le istruzioni di essenza per comprendere le responsabilità generiche associate a questi livelli.
Dove i livelli più alti non sono definiti...
  • Le responsabilità e le responsabilità non sono definite perché questi livelli superiori implicano una leadership strategica e un'influenza organizzativa più ampia che va oltre l'ambito di questa specifica competenza. Vedi le dichiarazioni di essenza.

Sviluppare competenze e dimostrare le responsabilità relative a questa abilità

I livelli definiti mostrano la progressione incrementale delle competenze e delle responsabilità.

Dove i livelli inferiori non sono definiti...

Puoi sviluppare le tue conoscenze e sostenere gli altri che hanno responsabilità in questo settore:

  • Apprendimento dei concetti e dei principi chiave relativi a questa abilità e al suo impatto sul tuo ruolo
  • Esecuzione di abilità correlate (vedere le competenze SFIA correlate)
  • Supportare altri che svolgono compiti e attività di livello superiore
Dove i livelli più alti non sono definiti...
  • È possibile progredire sviluppando competenze correlate che sono più adatte ai livelli più elevati di leadership organizzativa.

Mostra/nascondi descrizioni e livelli extra.

Livelli di responsabilità per questa abilità

2 3 4 5 6

Ricerca sulle vulnerabilità: Livello 2

Livello 2 - Assistere: Essenza del livello: fornisce assistenza agli altri, lavora sotto supervisione ordinaria e usa la sua discrezione per affrontare i problemi di routine. Apprende attivamente attraverso la formazione e le esperienze sul posto di lavoro.

Aiuta con le attività di ricerca sulla vulnerabilità sotto supervisione di routine. Aiuta a documentare e segnalare i risultati delle attività di ricerca sulla vulnerabilità.

Ricerca sulle vulnerabilità: Livello 3

Livello 3 - Applicare: Essenza del livello: esegue varie attività, a volte complesse e non di routine, utilizzando metodi e procedure standard. Lavora seguendo indicazioni generali, esercita la discrezione e gestisce il proprio lavoro entro le scadenze. Migliora in modo proattivo le abilità e l'impatto sul posto di lavoro.

Applica tecniche e strumenti standard per la ricerca sulle vulnerabilità. Utilizza le risorse disponibili per aggiornare la conoscenza della specializzazione pertinente. Partecipa alle comunità di ricerca. Analizza e riferisce su attività e risultati.

Ricerca sulle vulnerabilità: Livello 4

Livello 4 - Abilitare: Essenza del livello: svolge diverse attività complesse, supporta e guida gli altri, delega i compiti quando appropriato, lavora in modo autonomo sotto direzione generale e contribuisce con le competenze per raggiungere gli obiettivi del team.

Progetta ed esegue complesse attività di ricerca sulle vulnerabilità. Specifica i requisiti per l'ambiente, i dati, le risorse e gli strumenti per eseguire le valutazioni. Revisiona i risultati dei test e modifica i test se necessario. Crea rapporti per comunicare la metodologia, i risultati e le conclusioni. Fornisce consulenza sui metodi di inganno sfruttando modelli identificati. Apporta un contributo attivo alle comunità di ricerca.

Ricerca sulle vulnerabilità: Livello 5

Livello 5 - Assicurare, consigliare: Essenza del livello: fornisce una guida autorevole nel suo campo e lavora in un'ampia direzione. Responsabile della fornitura di risultati di lavoro significativi, dall'analisi all'esecuzione fino alla valutazione.

Pianifica e gestisce attività di ricerca sulle vulnerabilità. Mantiene una solida rete esterna nel settore della ricerca sulle vulnerabilità. Raccoglie informazioni su minacce e vulnerabilità nuove ed emergenti. Valuta e documenta gli impatti e le minacce per l'organizzazione. Crea rapporti e condivide conoscenze e approfondimenti con le parti interessate. Fornire consigli e indicazioni di esperti per supportare l'adozione di strumenti e tecniche per la ricerca sulle vulnerabilità. Contribuisce allo sviluppo di policy organizzative, standard e linee guida per la ricerca e la valutazione delle vulnerabilità.

Ricerca sulle vulnerabilità: Livello 6

Livello 6 - Avviare, influenzare: Essenza del livello: ha un'influenza organizzativa significativa, prende decisioni di alto livello, modella le policy, dimostra leadership, promuove la collaborazione organizzativa e accetta la responsabilità in aree chiave.

Pianifica e guida l'approccio dell'organizzazione alla ricerca sulla vulnerabilità. Identifica le minacce e le vulnerabilità nuove ed emergenti. Mantiene una solida rete esterna. Svolge un ruolo di primo piano nelle attività professionali rivolte all'esterno per facilitare la raccolta di informazioni e stabilire l'ambito del lavoro di ricerca. Coinvolge e influenza le parti interessate per comunicare i risultati della ricerca e la risposta richiesta. Sviluppa policy e linee guida organizzative per il monitoraggio delle minacce e delle vulnerabilità emergenti.