Техник по сигурността на ИКТ/техничка по сигурността на ИКТ

Анализира основните активи на дадено дружество и открива слабости и уязвимости, които водят до проникване или атака. Прилага техники за откриване на проблеми в сигурността. Разбира техниките на кибератаки и прилага ефективни мерки за противодействие.

Използва софтуер, за да определи ролите и да управлява автентичността, привилегиите и правата за достъп до ИКТ системите, данните и услугите на потребителите.

Анализира системата и мрежовата архитектура, хардуерните и софтуерните компоненти, както и данните с цел да се открият слабости и уязвимост спрямо прониквания и атаки. Извършва диагностика на кибернетичната инфраструктура, включително проучване, определяне, тълкуване и категоризиране на уязвимостта, свързани атаки и злонамерен код (напр. криминалистика на зловредния софтуер и злонамерена мрежова дейност). Сравнява показатели или видими следи с изискванията и преглежда регистрационни файлове с цел да открие доказателства за минали атаки.

Обезпечава защита на устройства и цифрово съдържание, разбира рисковете и заплахите в цифровата среда. Информиран е за мерките за безопасност и сигурност, и надлежно зачита сигурността и неприкосновеността на личния живот. Използва инструменти и методи, които увеличават в максимална степен сигурността на ИКТ устройства и информация чрез контролиране на достъпа, например пароли, цифрови подписи, биометрия и защита на системи като защитна стена, антивирусна защита, спам филтри.

Разработва и прилага процедури за разпознаване, оценка, третиране и намаляване на рисковете, свързани с ИКТ, например хакери или изтичане на информация, в съответствие със стратегията, процедурите и политиките на дружеството по отношение на риска. Анализира и управлява рисковете и инцидентите, свързани със сигурността. Препоръчва мерки за подобряване на стратегията за цифрова сигурност.

Прилага методи и техники за идентифициране на потенциални заплахи за сигурността, нарушения в сигурността и рискови фактори, като използва ИКТ инструменти за претърсване на ИКТ системи, анализира рисковете, уязвимостта и заплахите и оценява плановете за действие при извънредни ситуации.

Определя всеобхватна и проактивна стратегия за управление на рисковете за сигурността на информационните и комуникационните технологии (ИКТ) чрез установяване на набор от мерки и отговорности за гарантиране на поверителността, целостта и наличността на информацията. Прилага политики за предотвратяване на нарушения в сигурността на данните, открива и реагира на неразрешен достъп до системи и ресурси, включително актуализирани приложения за сигурност и образование на служителите.

Създава и поддържа система за откриване на прониквания и неразрешени влизания в съоръжение.

Улеснява комуникацията между организации и заинтересовани трети страни, като доставчици, дистрибутори, акционери и други заинтересовани страни, с цел да ги информира за организацията и нейните цели.

Проектиране, разработване и осъществяване на образователни дейности (като лекции и киберполигони) за покриване на нуждите и/или повишаване на осведомеността относно киберсигурността.

Анализира функционирането и ефективността на информационните системи с цел да определи техните цели, архитектура и услуги, като създава процедури и операции, които отговарят на изискванията на крайните потребители.

Извършва изпитвания, за да гарантира, че софтуерният продукт ще работи безупречно съгласно специфичните изисквания на клиентите, и установява дефекти (грешки) и неизправности в софтуера, като използва специализирани софтуерни инструменти и техники за изпитване.

Използва разнообразни процеси за постигане на взаимно договорени споразумения, общо разбиране и консенсус. Изгражда партньорства в рамките на работния процес.

Идентифицира потенциални неизправности по компонентите. Следи, документира и съобщава за инциденти. Разполага с подходящи ресурси с минимално прекъсване и въвежда подходящи инструменти за диагностика.