Főállású hekkert keres rendszerei feltöréséhez a NAV

A Nemzeti Adó- és Vámhivatal (NAV) a közelmúltban egy olyan új pályázati kiírást tett közzé honlapján, ami jelentős mértékben eltér az azon általában megjelenőktől. Ebben ugyanis a NAV egy hekkert keres rendszerei rendszeres feltöréséhez - méghozzá főállásban.

A Informatikai Felügyeleti Főosztály Informatikai Biztonsági Osztályának szervezeti egysége által kiírt pályázatra természetesen nem a rosszindulatú, ún. feketekalapos, hanem az etikusnak is hívott fehérkalapos hekkerek jelentkezését várják. Utóbbiak feladata az lesz, hogy - akárcsak kiberbűnöző társaik - megpróbálják feltörni a NAV rendszereit, de ezeket természetesen kizárólag azzal a céllal, hogy idő előtt felderítsék azok gyengeségeit, amik javításra kerülhessenek mielőtt a feketekalapos hekkerek is rábukkannak azokra.

A NAV megfogalmazásában a sikeresen pályázó munkaerő feladata az lesz, hogy "részt vesz a NAV elektronikus információs rendszereinek rendszeres IT biztonsági szempontú tesztelésében, sérülékenységek, hibák feltárásában, javaslatot tesz azok javítására". Ezen kívül az illetőnek részt kell majd vállalnia "a biztonsági incidensek feltárásában és kivizsgálásában" és támogatnia kell majd "a NAV incidensmenedzsment folyamatait" is. A munkaköri leírásban ezen túlmenően szerepel "a kibergyakorlatok lebonyolításában" történő részvétel, valamint "a Nemzeti Kibervédelmi Intézet által végzett vizsgálatok" támogatása is.

A büntetlen előélet és magyar állampolgárság mellett 3-5 év gyakorlat és felsőfokú informatikai végzettség is szerepel az elvárások között, de juttatásoknál sajnos csak "A Nemzeti Adó- és Vámhivatal személyi állományának jogállásáról szóló 2020. évi CXXX. törvény alapján" kínáltakat tudja felajánlani a NAV.

Akit ennek ellenére érdekel a lehetőség, az itt tudja a pályázat részleteit átnézni, az állásra pedig december 20-ig tud jelentkezni.

Forrás: prog.hu