תפקידו של בודק מקרי תקיפה וחדירה הוא להעריך את מערכות אבטחת הרשת על ידי ביצוע התקפות סייבר פנימיות וחיצוניות מדומות באמצעות כלים וטכניקות שונות. המטרה שלו היא לנסות לפרוץ ולנצל מערכות קריטיות, כולל קבלת גישה למידע רגיש בשביל לזהות נקודות חולשה ולשפר את מערך האבטחה.
משימות נפוצות:
ביצוע בדיקות להערכת רמות האבטחה הפיזית של שרתים, מערכות או התקני רשת כדי לזהות רגישות למפגעי טמפרטורה, וונדליזם או אסונות טבע.
איסוף נתונים של בעלי עניין בשביל להעריך סיכונים ובכדי לפתח אסטרטגיות להפחתת סיכונים אלו.
ביצוע ביקורות במערכות רשת ואבטחה על פי קריטריונים קבועים.