Инженер по сигурността на вградени системи

Използва софтуерни инструменти (CASE) за подпомагане на жизнения цикъл, проектирането и внедряването на софтуер и приложения с високо качество, които изискват лесна поддръжка.

Създава първа непълна или предварителна версия на приложен софтуер за симулиране на някои специфични аспекти на крайния продукт.

Създава софтуерна програма, която да контролира работата на дадено ИКТ устройство и неговото взаимодействие с други приложения.

Извършва изпитвания, за да гарантира, че софтуерният продукт ще работи безупречно съгласно специфичните изисквания на клиентите, и установява дефекти (грешки) и неизправности в софтуера, като използва специализирани софтуерни инструменти и техники за изпитване.

Ръководи приложението и изпълнението на съответните отраслови стандарти, най-добри практики и правни изисквания по отношение на информационната сигурност.

Използва набор от кодове и софтуерни пакети, които представят често използвани практики, за да улеснява програмистите работата им.

Идентифицира и оценява факторите, които могат да застрашат успеха на даден проект или да застрашат функционирането на организацията. Прилага процедури за избягване или свеждане до минимум на тяхното въздействие.

Прилага методи и техники за идентифициране на потенциални заплахи за сигурността, нарушения в сигурността и рискови фактори, като използва ИКТ инструменти за претърсване на ИКТ системи, анализира рисковете, уязвимостта и заплахите и оценява плановете за действие при извънредни ситуации.

Проектира и изпълнява писмен набор от правила и политики, които имат за цел да подсигурят организация по отношение на ограниченията върху поведението между заинтересованите страни, защитни и механични ограничения и ограничения на достъпа до данни.

Посочва техническите свойства на стоките, материалите, методите, процесите, услугите, системите, софтуера и функционалните възможности чрез идентифициране и отговаряне на конкретните нужди, които трябва да бъдат удовлетворени в съответствие с изискванията на клиентите.

Анализира системата и мрежовата архитектура, хардуерните и софтуерните компоненти, както и данните с цел да се открият слабости и уязвимост спрямо прониквания и атаки. Извършва диагностика на кибернетичната инфраструктура, включително проучване, определяне, тълкуване и категоризиране на уязвимостта, свързани атаки и злонамерен код (напр. криминалистика на зловредния софтуер и злонамерена мрежова дейност). Сравнява показатели или видими следи с изискванията и преглежда регистрационни файлове с цел да открие доказателства за минали атаки.

Извършва видовете тестове за сигурност, например изпитване на проникване в мрежата, безжични изпитвания, прегледи на кодове, оценка на безжични и/или защитни механизми, в съответствие с възприетите от отрасъла методи и протоколи с цел да се установят и анализират потенциално уязвими места.

Събира най-новата информация за съществуващите информационни системи, от които неразделна част са софтуера и хардуера, както и компонентите на мрежата.

Предоставя съвети относно подходящи решения в областта на ИКТ, избирайки алтернативи и оптимизирайки решенията, като същевременно отчита потенциалните рискове, ползи и цялостно въздействие върху бизнес клиентите.

Използва повторно решения и признати най-добри практики, за да реши общи задачи, свързани с ИКТ при разработване и проектиране на софтуер.

Докладва резултатите от изпитване с акцент върху откритията и препоръките, като прави разграничение между резултатите по степени на тежест. Включва съответната информация от плана за изпитване и описва методите за изпитване, като използва метрика, таблици и визуални методи, за да изяснят необходимото.

Анализира функционирането и ефективността на информационните системи с цел да определи техните цели, архитектура и услуги, като създава процедури и операции, които отговарят на изискванията на крайните потребители.