Ricerca sulle vulnerabilità VURE

Condurre ricerche applicate per scoprire, valutare e mitigare vulnerabilità e debolezze della sicurezza nuove o sconosciute.

Note di orientamento

Una vulnerabilità di sicurezza è una debolezza, un difetto o un errore riscontrati all'interno di un sistema di sicurezza che possono essere sfruttati da un agente esterno per compromettere un sistema sicuro.

Le attività possono includere, a titolo esemplificativo ma non esaustivo:

ricerca di nuove minacce, vettori di attacco, rischi e potenziali soluzioni
reverse engineering di hardware o software
applicazione di strumenti come disassemblatori, debugger e fuzzer
analisi di dispositivi integrati
sviluppare tecniche e strumenti per analizzare ed esporre le vulnerabilità
progettazione di nuove tecniche di individuazione delle vulnerabilità
condividere le tecniche di mitigazione con le parti interessate.

livelli

Definito ai seguenti livelli:

Fai clic per scoprire perché le competenze SFIA non sono definite in tutti e 7 i livelli.

Ricerca sulle vulnerabilità: Livelli 1-2

Questa competenza non è tipicamente osservata quando si lavora a questi livelli di responsabilità.

Ricerca sulle vulnerabilità: Livello 3

Applica tecniche e strumenti standard per la ricerca sulle vulnerabilità. Utilizza le risorse disponibili per aggiornare la conoscenza della specializzazione pertinente. Partecipa alle comunità di ricerca. Analizza e riferisce su attività e risultati.

Ricerca sulle vulnerabilità: Livello 4

Progetta ed esegue complesse attività di ricerca sulle vulnerabilità. Specifica i requisiti per l'ambiente, i dati, le risorse e gli strumenti per eseguire le valutazioni. Revisiona i risultati dei test e modifica i test se necessario. Crea rapporti per comunicare la metodologia, i risultati e le conclusioni. Fornisce consulenza sui metodi di inganno sfruttando modelli identificati. Apporta un contributo attivo alle comunità di ricerca.

Ricerca sulle vulnerabilità: Livello 5

Pianifica e gestisce attività di ricerca sulle vulnerabilità. Mantiene una solida rete esterna nel settore della ricerca sulle vulnerabilità. Raccoglie informazioni su minacce e vulnerabilità nuove ed emergenti. Valuta e documenta gli impatti e le minacce per l'organizzazione. Crea rapporti e condivide conoscenze e approfondimenti con le parti interessate. Fornire consigli e indicazioni di esperti per supportare l'adozione di strumenti e tecniche per la ricerca sulle vulnerabilità. Contribuisce allo sviluppo di politiche organizzative, standard e linee guida per la ricerca e la valutazione delle vulnerabilità.

Ricerca sulle vulnerabilità: Livello 6

Pianifica e guida l'approccio dell'organizzazione alla ricerca sulla vulnerabilità. Identifica le minacce e le vulnerabilità nuove ed emergenti. Mantiene una solida rete esterna. Svolge un ruolo di primo piano nelle attività professionali rivolte all'esterno per facilitare la raccolta di informazioni e stabilire l'ambito del lavoro di ricerca. Coinvolge e influenza le parti interessate per comunicare i risultati della ricerca e la risposta richiesta. Sviluppa politiche e linee guida organizzative per il monitoraggio delle minacce e delle vulnerabilità emergenti.

Ricerca sulle vulnerabilità: Livello 7

Questa competenza non è tipicamente osservata quando si lavora a questo livello di responsabilità.