Penetration Tester (hacker ético)

Um penetration tester (ou hacker ético) é um profissional de segurança que ataca de forma deliberada, legal e autorizada os sistemas, redes ou aplicações de uma organização para descobrir as suas vulnerabilidades antes que atacantes mal-intencionados o façam. Usa as mesmas técnicas e ferramentas de um cibercriminoso — procurar portas abertas, aproveitar exploits, tentar contornar as defesas —, mas com permissão e de maneira controlada. Ao terminar, documenta cada falha encontrada e a sua gravidade em um relatório, com recomendações para corrigi-la. É um trabalho metódico que combina um profundo conhecimento técnico de redes, sistemas e programação com a criatividade de pensar como um atacante. O que o separa de um criminoso é a autorização: age sempre com permissão explícita. É um perfil muito procurado à medida que as ameaças crescem.