Тестировщик безопасности в банке: реальная работа, требования и карьера
Habr ·
На вопрос «тестировщик безопасности в банке кто это» можно ответить коротко: это специалист, который проверяет приложения, сети и процессы на уязвимости в области компьютерной безопасности, которые может использовать злоумышленник. Роль часто путают с QA-инженером и специалистом по информационной безопасности, хотя это три разные точки на карте банка. QA проверяет, что продукт работает как задумано, ИБ выстраивает политики и защиту на уровне организации, а тестировщик безопасности целенаправленно ищет и подтверждает конкретные бреши, от Penetration test до анализа кода. Специалист подтверждает квалификацию сертификатами вроде Certified Ethical Hacker, а базовый ориентир для проверок дает список OWASP Top 10. Читать далее