Pentester – specjalista ds. cyberbezpieczeństwa - Uniwersytet DSW Ideis Wrocław (Uniwersytet DSW Ideis Wrocław), IDEIS Wrocław (Wrocław) - informatyczne - Studia podyplomowe

1. Klient zleca Ci sprawdzenie bezpieczeństwa swojego sklepu internetowego. Od czego zaczynasz?

Od ustalenia na piśmie zakresu testów, zasad i terminów — bez zgody klienta niczego nie ruszam. Od przejrzenia strony i zastanowienia się, co może być słabym punktem. Od razu próbuję się włamać — formalności to strata czasu.

2. Podczas testów znajdujesz poważną lukę, która pozwala odczytać dane klientów firmy. Co robisz?

Przerywam dalsze działania w tym obszarze, dokumentuję znalezisko i niezwłocznie informuję zleceniodawcę. Zapisuję to i opisuję w raporcie końcowym. Sprawdzam, ile danych da się pobrać — to przecież ciekawe.

3. Jak reagujesz, gdy aplikacja zachowuje się inaczej, niż przewidział jej twórca?

Wciąga mnie to — chcę zrozumieć, dlaczego tak się dzieje i czy to otwiera drogę do nadużyć. Zauważam to, ale nie zawsze chce mi się dociekać przyczyn. Irytuje mnie to i szukam kogoś, kto to naprawi.

4. Czy rozumiesz, jak działają sieci komputerowe, systemy operacyjne i komunikacja między aplikacjami?

Tak — mam solidne podstawy i lubię je pogłębiać. Znam podstawy, ale wiele muszę jeszcze uzupełnić. Nie, i nie mam ochoty się w to zagłębiać.

5. Po zakończeniu testów musisz przygotować raport dla zarządu i osobny dla zespołu technicznego. Jak do tego podchodzisz?

Piszę zrozumiale dla obu grup: ryzyko biznesowe dla zarządu, szczegóły i zalecenia naprawcze dla techników. Przygotowuję jeden techniczny raport — kto zechce, ten zrozumie. Raporty to nuda, wolę ograniczyć się do krótkiej listy błędów.

6. Znajomy prosi Cię, żebyś sprawdził/sprawdziła zabezpieczenia sieci jego pracodawcy, o czym firma nie wie. Co odpowiadasz?

Odmawiam — testy bez zgody właściciela systemu są nieetyczne i niezgodne z prawem. Waham się, ale ostatecznie raczej odmawiam. Zgadzam się, przecież chodzi o dobry cel.

7. Jak podchodzisz do tego, że metody zabezpieczeń i zagrożenia stale się zmieniają?

Regularnie czytam o nowych podatnościach, ćwiczę w legalnych środowiskach treningowych i lubię tę ciągłą naukę. Staram się być na bieżąco, kiedy znajdę czas. Wolę raz się czegoś nauczyć i mieć spokój.

8. Testujesz system przez wiele godzin i wciąż nic nie znajdujesz. Co czujesz?

Cierpliwie zmieniam podejście, analizuję kolejne obszary i metodycznie notuję, co już sprawdziłem/sprawdziłam. Frustruje mnie to, ale próbuję jeszcze chwilę. Kończę i uznaję, że system jest bezpieczny.

9. Czy potrafisz myśleć jak ktoś, kto chciałby wyrządzić szkodę, po to, by lepiej chronić organizację?

Tak — umiem przewidywać scenariusze nadużyć i przekładać je na konkretne zalecenia obronne. Czasem, ale łatwiej mi myśleć o typowych zabezpieczeniach. Nie, takie rozważania mnie nie interesują.

10. Co najbardziej motywuje Cię do podjęcia studiów podyplomowych „Pentester – specjalista ds. cyberbezpieczeństwa”?

Chęć pracy jako etyczny tester bezpieczeństwa, który pomaga firmom wykryć słabe punkty, zanim zrobi to ktoś inny. Ciekawość, jak naprawdę działają zabezpieczenia systemów. Nie jestem pewien/pewna, czy to dla mnie

Pentester – specjalista ds. cyberbezpieczeństwa

⇑Pentester – specjalista ds. cyberbezpieczeństwa na Uniwersytecie DSW Ideis Wrocław

⇑Test: sprawdź czy Pentester – specjalista ds. cyberbezpieczeństwa to studia dla Ciebie

⇑Definicje i cytaty

Przejdź do:

Kontakt: