渗透测试 PENT

按照标准方法，设计和执行渗透测试活动。研究和调查攻击技术，并就抵御攻击的方法提供建议。对渗透测试活动、结果、问题和风险进行分析和报告。

通过对风险和典型漏洞的深入技术分析，选择合适的测试方法。生成测试脚本、材料和测试包，并测试新的及现有的网络、系统或应用程序。提供有关渗透测试的建议，为他人提供支持。记录并分析操作和结果，并在必要时修改测试。就与整个项目相关的进度、异常、风险和问题进行报告。

规划并推动已确定的业务活动区域内的渗透测试。对漏洞的存在、防御及缓解控制的有效性提供客观的见解。负责测试活动的完整性，并协调此类活动的执行。就渗透测试的各个方面提供权威的建议与指导。确定渗透测试的需求并实施新的方法。协助设定安全测试标准。

确定渗透测试政策，并掌握支持流程。管理组织内部的所有渗透测试活动。评估测试流程替代方案的可行性并就其提供建议。在渗透测试中，建立持续改进和发明的能力，并领导新方法的实施。评估供应商的开发与测试能力。管理渗透测试方面的客户关系。