Tests de pénétration PENT

Tient à jour ses connaissances des attaques de logiciels malveillants actuels et autres menaces de cyber-sécurité. Crée des cas de test utilisant une analyse technique approfondie des risques et des vulnérabilités typiques. Produit des scénarios, matières et paquets de tests pour tester les logiciels et services nouveaux et existants. Spécifie les exigences d’environnement, de données, de ressources et d’outils. Interprète, exécute et documente des scénarios de tests complexes utilisant des normes et méthodes convenues. Enregistre et et analyse les actions et résultats. Revoit les résultats de tests et modifie les tests si nécessaire. Fournit des rapports sur l’avancement, les anomalies, risques et problèmes associés à l’ensemble du projet. Rapporte la qualité du système et recueille des métriques sur les cas de test. Fournit des conseils d’expert pour aider les autres.

Coordonne et gère la planification des essais de pénétration, dans une zone d’activité déterminée. Offre des vues objectives de l’existence de vulnérabilités, l’efficacité des défenses et des contrôles atténuants - tant ceux déjà en place que ceux prévus pour mise en œuvre future. Assume la responsabilité de l’intégrité des activités de tests et coordonne l’exécution de ces activités. Donne des conseils et avis faisant autorité sur la planification et l’exécution des tests de vulnérabilité. Définit et communique la stratégie de test. Gère tous les processus de test et contribue aux normes de tests de sécurité de l’entreprise.

Adopte une approche globale de recherche de vulnérabilités au travers de l’ensemble des politiques, processus et moyens de défense de l’organisation afin d’améliorer l’état de préparation organisationnelle, améliorer la formation des praticiens de la protection et inspecter les niveaux de performance actuels. Détermine la politique de test et prend pleine responsabilité des processus annexes. Assume la responsabilité de la gestion de toutes les activités de tests de vulnérabilité au sein de l’organisation. Évalue et conseille sur la faisabilité de processus de tests alternatifs. Initie des améliorations au processus de test et dirige leur mise en œuvre. Évalue les capacités de développement et de test des fournisseurs. Gère les relations client à l’égard de toutes les questions de tests.