Test di valutazione della cybersecurity per la selezione del personale

Cosa valutano i test di cybersecurity

Queste sei valutazioni si concentrano su aree diverse, anziché fornire un unico punteggio generale delle competenze. Il test avanzato di Cybersecurity misura l’analisi delle minacce e la loro mitigazione pratica nell’ambito della sicurezza degli endpoint, delle reti e del web. Il test intermedio di Crittografia valuta le conoscenze applicate sui cifrari simmetrici, sulla crittografia asimmetrica e lo scambio di chiavi, sulle firme, sulle funzioni hash e sui MAC. Sicurezza e conformità dei dati tratta la governance dei dati, i rischi, la protezione dei dati, il controllo degli accessi e le attività quotidiane di sicurezza. Penetration Testing valuta i fondamenti della sicurezza, la convalida delle vulnerabilità basata su evidenze e la conduzione professionale di test autorizzati. Per attività specifiche che richiedono l’uso di strumenti, Splunk tratta la ricerca, l’amministrazione, l’acquisizione e l’indicizzazione dei dati e i modelli di dati con Pivot. Wireshark valuta la capacità di acquisire, filtrare e interpretare il traffico di rete. Ogni test dura 10 minuti e prevede domande a scelta multipla.

Scegli in base al ruolo e al livello

Usa il test avanzato di Cybersecurity per analisti della sicurezza, ingegneri della difesa di rete, specialisti degli endpoint, penetration tester, personale addetto alle operazioni di sicurezza e specialisti della sicurezza cloud o delle applicazioni. Si concentra sull’analisi delle minacce e sulla loro mitigazione in diverse aree della sicurezza. Per le attività che coinvolgono sistemi crittografici, il test intermedio di Crittografia è indicato per ingegneri della sicurezza, ingegneri crittografici, analisti della sicurezza, penetration tester, responsabili della sicurezza IT e sviluppatori software che realizzano o revisionano sistemi per proteggere dati sensibili.

Il test intermedio di Sicurezza e conformità dei dati è indicato per amministratori di database, architetti dei dati, specialisti di governance o sicurezza dei dati, responsabili di compliance e privacy e ingegneri o analisti che gestiscono dati sensibili. Per responsabilità legate ai test autorizzati, valuta il test intermedio di Penetration Testing per penetration tester, professionisti red team, consulenti di sicurezza, ingegneri della sicurezza o auditor tecnici della sicurezza. Il test intermedio di Splunk è adatto a chi lavora con Splunk, inclusi sviluppatori, amministratori, analisti, architetti e ingegneri della sicurezza, delle operations o dell’osservabilità. Il test intermedio di Wireshark è indicato per amministratori e ingegneri di rete, analisti della sicurezza, penetration tester, auditor di rete, tecnici di supporto che risolvono problemi di connettività e altre figure che leggono acquisizioni di pacchetti durante il lavoro.

Abbina i test alle attività del ruolo

Scegli test che valutino responsabilità diverse del ruolo, invece di aggiungere per impostazione predefinita ogni argomento di cybersecurity. Per un ruolo incentrato sulla revisione di sistemi che proteggono dati sensibili, abbina Crittografia a Sicurezza e conformità dei dati quando sono importanti sia i metodi crittografici sia i controlli sui dati. Per la difesa pratica delle reti, il test avanzato di Cybersecurity può essere abbinato a Wireshark se il lavoro prevede anche la lettura di acquisizioni di pacchetti. Per un ruolo che prevede test di sicurezza autorizzati, si può affiancare il test di Penetration Testing a quello avanzato di Cybersecurity quando sono rilevanti sia le competenze di testing sia una più ampia capacità di mitigare le minacce.

Per i ruoli incentrati sulle operazioni di sicurezza, valuta Splunk quando il lavoro include ricerca, amministrazione, acquisizione, indicizzazione o modelli di dati con Pivot. Aggiungi un altro test solo quando il suo ambito dichiarato corrisponde a una responsabilità distinta del ruolo. Considera ogni risultato come un elemento utile per valutare le competenze della persona candidata, insieme ad altre informazioni pertinenti. Un punteggio, da solo, non determina una decisione di assunzione e questi test non stabiliscono una soglia di superamento né una graduatoria.

Struttura delle domande ed equità

Le note sull’equità di ciascun test descrivono il contesto fornito alle persone candidate. Crittografia tratta concetti generali e algoritmi ampiamente pubblicati, non prodotti di un fornitore. L’eventuale codice è un breve esempio in Python, da leggere senza eseguirlo; i calcoli con numeri piccoli si possono fare su carta. Gli scenari di Cybersecurity usano host fittizi, indirizzi riservati alla documentazione e domini .example; indicano il comportamento pertinente dei prodotti e non richiedono codice di attacco funzionante.

Sicurezza e conformità dei dati si basa su principi condivisi dai principali framework di protezione dei dati e sicurezza, non sulle leggi di un singolo paese o sui prodotti di un singolo fornitore. Le domande sono formulate in modo semplice e non superano le 90 parole. Penetration Testing usa sistemi fittizi e vincoli d’ingaggio dichiarati, senza richiedere conoscenze giuridiche specifiche di una giurisdizione, nozioni di nicchia sui marchi degli strumenti o riferimenti culturali. Le domande su Splunk mostrano la ricerca, la configurazione o gli eventi oggetto di valutazione. Le domande su Wireshark mostrano le informazioni sui pacchetti necessarie ed evitano comportamenti specifici di un sistema operativo. Per gli accomodamenti, consulta Equità e accomodamenti.