Resumen de Identificação do perfil de pentester desejado pelas empresas brasileiras

Leonardo Tobias, Mateus Tymburibá

• English

  The field of computer security has been evolving so rapidly that it has been difficult to identify the main requirements demanded of professionals in this area. This study identifies the most important skills for conducting penetration tests on computer systems. Current solutions for mapping the desirable characteristics of a pentester are limited. This work proposes an automated solution for collecting and classifying these characteristics. The relevance of the collected requirements is established based on the mention, influence, and importance of each identified competency. The results show that Brazilian companies prefer certified professionals with expertise in networks and specialization in mobile applications or web systems. Fluency in English is also essential.

• português

  A segurança computacional tem evoluído de maneira tão rápida que tem sido difícil identificar os principais requisitos exigidos para profissionais dessa área. Este estudo identifica as competências mais importantes para execução de testes de penetração em sistemas computacionais. As soluções atuais para o mapeamento das características desejáveis de um pentester são limitadas. Este trabalho propõe uma solução automatizada para coletar e classificar essas características. A relevância dos requisitos coletados é estabelecida com base na menção, na influência e na importância de cada competência identificada. Os resultados mostram que as empresas brasileiras preferem profissionais certificados, com domínio de redes e especializados em aplicações móveis ou em sistemas web. Fluência em inglês também é essencial.