ペネトレーションテスター.

許可を得た上で、システム・アプリ・人を対象に現実的な攻撃を模擬し、攻撃者より先に悪用可能な弱点を見つけ出す攻撃的セキュリティ専門職。 サイバーセキュリティの 役割とキャリア カテゴリに属します。

許可を得た上で、システム・アプリ・人を対象に現実的な攻撃を模擬し、攻撃者より先に悪用可能な弱点を見つけ出す攻撃的セキュリティ専門職。

ペネトレーションテスター(ペンテスター)は、許可を得た上で実在の攻撃者を模擬し、ネットワーク・クラウド・アプリ・モバイル・ハードウェア・人など多様な対象に潜む悪用可能な弱点を見つけ出す攻撃的セキュリティの専門家です。案件は外部ブラックボックステストから assumed-breach 演習、完全なレッドチーム作戦までさまざまで、いずれも再現可能な PoC と優先度付きの是正ガイドを含む報告書で終わります。多くは社内レッドチーム、コンサルティングファーム、MSSP に所属し、攻撃セキュリティ責任者やサービスライン責任者にレポートします。一般的な要件は実務スキルの高さと、OSCP・OSCE/OSEP・CRTO・GPEN・GXPN・BSCP などの資格に加え、公開 CVE・CTF 戦績・研究実績の積み重ねです。

ペネトレーションテスター に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: エシカルハッカー, 攻撃的セキュリティエンジニア。