侵入テスト PENT

マルウェア攻撃およびその他のサイバーセキュリティの脅威に関する最新の知識を維持する。リスクおよび典型的な脆弱性の深い技術的な分析によりテストケースを作成する。新しいおよび既存のソフトウェアまたはサービスをテストするためのテストスクリプト、資料およびテストパックを作成する。環境、データ、リソースおよびツールに対する要件を特定する。合意された手法と基準を用いて、複雑なテストスクリプトを解釈、実行および文書化する。アクションと結果を記録、分析することができる。検証結果を検証し、必要に応じてテストを修正する。プロジェクト全体の進捗状況、異常、リスクおよび問題に関する報告書を作成する。システム品質に関する報告を行い、テストケースに関する測定基準を収集する。他者をサポートするために専門的な助言を提供する。

ビジネス活動の定義された領域における侵入テストの計画を調整、管理する。運用中のものおよび将来実装を計画しているものの両方について、脆弱性の存在、防御およびコントロールの軽減の有効性に関する客観的な洞察を提供することができる。テスト業務の整合性に対する責任を負い、これらの業務の実施を調整する。脆弱性テストの計画と実行に関する正式な助言と指針を提供する。テストの戦略を定義し伝達する。すべてのテストプロセスを管理し、企業のセキュリティテスト標準に寄与する。

組織の準備状況を改善し、防御実務のための訓練を改善し、現在のパフォーマンスレベルを検査するために、組織の方針、プロセスおよび防御の全範囲にわたり、脆弱性を検出するための包括的なアプローチを実施する。テストの方針を決定し、サポートプロセスを所有している。組織内の全脆弱性テスト業務の管理に責任を負う。テストプロセスの代替案の実用性について評価助言する。検証プロセスに対する改善を開始し、その実装を指示する。サプライヤーの開発能力および検証能力を評価する。あらゆる検証の側面に関して顧客との関係を管理する。