Testes de avaliação em cibersegurança para contratação

O que os testes de cibersegurança avaliam

Estas seis avaliações se concentram em áreas diferentes, em vez de gerar uma única pontuação ampla de habilidades. O teste Avançado de Cibersegurança avalia a análise de ameaças e a mitigação prática em segurança de endpoints, redes e web. O teste Intermediário de Criptografia avalia conhecimentos aplicados de cifras simétricas, criptografia assimétrica e troca de chaves, assinaturas, funções hash e MACs. Segurança de Dados e Conformidade aborda governança de dados, riscos, proteção de dados, controle de acesso e operações de segurança do dia a dia. Teste de Invasão avalia fundamentos de segurança, validação de vulnerabilidades baseada em evidências e execução profissional de testes autorizados. Para trabalhos específicos com ferramentas, Splunk aborda buscas, administração, ingestão e indexação de dados e modelos de dados com Pivot. Wireshark avalia a captura, a filtragem e a interpretação do tráfego de rede. Cada teste leva 10 minutos e usa questões de múltipla escolha.

Escolha por cargo e nível

Use o teste Avançado de Cibersegurança para analistas de segurança, engenheiros de defesa de redes, especialistas em endpoints, profissionais de testes de invasão, equipes de operações de segurança e especialistas em segurança de nuvem ou de aplicações. Ele se concentra na análise e na mitigação de ameaças em várias áreas de segurança. Para trabalhos que envolvam sistemas criptográficos, o teste Intermediário de Criptografia é indicado para engenheiros de segurança, engenheiros de criptografia, analistas de segurança, profissionais de testes de invasão, líderes de segurança de TI e desenvolvedores de software que criam ou analisam sistemas que protegem dados confidenciais.

O teste Intermediário de Segurança de Dados e Conformidade é indicado para administradores de banco de dados, arquitetos de dados, especialistas em governança ou segurança de dados, responsáveis por conformidade e privacidade e engenheiros ou analistas que lidam com dados confidenciais. Para responsabilidades relacionadas a testes autorizados, considere o teste Intermediário de Teste de Invasão para profissionais de testes de invasão, integrantes de equipes red team, consultores de segurança, engenheiros de segurança ou auditores técnicos de segurança. O teste Intermediário de Splunk é indicado para quem trabalha com Splunk, incluindo desenvolvedores, administradores, analistas, arquitetos e engenheiros de segurança, operações ou observabilidade. O teste Intermediário de Wireshark é indicado para administradores e engenheiros de rede, analistas de segurança, profissionais de testes de invasão, auditores de rede, engenheiros de suporte que solucionam problemas de conectividade e outras pessoas que leem capturas de pacotes no trabalho.

Combine testes de acordo com o trabalho

Escolha testes que cubram responsabilidades distintas do cargo, em vez de incluir todos os temas de cibersegurança por padrão. Para um cargo focado na análise de sistemas que protegem dados confidenciais, combine Criptografia com Segurança de Dados e Conformidade quando métodos criptográficos e controles de dados forem relevantes. Para atividades práticas de defesa de redes, o teste Avançado de Cibersegurança pode ser combinado com Wireshark se a leitura de capturas de pacotes também fizer parte do trabalho. Um cargo que envolva testes de segurança autorizados pode incluir o teste de Teste de Invasão junto com o teste Avançado de Cibersegurança quando tanto a prática de testes quanto uma mitigação mais ampla de ameaças forem relevantes.

Para cargos voltados a operações de segurança, considere Splunk quando o trabalho incluir buscas, administração, ingestão, indexação ou modelos de dados com Pivot. Inclua outro teste somente quando o foco declarado corresponder a uma responsabilidade diferente do cargo. Analise cada resultado como evidência das habilidades do candidato, junto com outras informações relevantes. Uma pontuação, por si só, não é uma decisão de contratação, e estes testes não definem uma nota mínima para aprovação nem uma classificação.

Elaboração das questões e equidade

As observações sobre equidade de cada teste descrevem o contexto apresentado aos candidatos. Criptografia aborda conceitos gerais e algoritmos amplamente publicados, não produtos de fornecedores. Qualquer código é um trecho curto em Python, feito para ser lido sem ser executado, e cálculos com números pequenos podem ser feitos em papel de rascunho. Os cenários de cibersegurança usam hosts fictícios, endereços reservados para documentação e domínios .example; eles informam o comportamento relevante do produto e não exigem código de ataque funcional.

Segurança de Dados e Conformidade aborda princípios compartilhados por importantes estruturas de proteção de dados e segurança, não as leis de um país específico nem produtos de um fornecedor. As questões usam linguagem simples e têm até 90 palavras. Teste de Invasão usa sistemas fictícios e restrições de atuação informadas, sem exigir conhecimentos jurídicos específicos de uma jurisdição, curiosidades sobre marcas de ferramentas ou referências culturais. As questões de Splunk mostram a busca, a configuração ou os eventos avaliados. As questões de Wireshark mostram as informações de pacotes necessárias e evitam comportamentos específicos de sistemas operacionais. Para saber mais sobre adaptações, consulte Equidade e adaptações.