Bezpečnostní technik vestavěných systémů/bezpečnostní technička vestavěných systémů

Používat softwarové nástroje (CASE) na podporu vývoje, navrhování a zavádění softwaru a vysoce kvalitních aplikací, které lze snadno udržovat.

Vytvořit první neúplnou nebo předběžnou verzi části softwarové aplikace, která simuluje některé specifické aspekty konečného produktu.

Vytvořit softwarový program, který kontroluje funkčnost zařízení ICT a jeho interakci s dalšími aplikacemi.

Provádět testy, které zajistí, že softwarový produkt bude fungovat bezchybně podle požadavků zákazníka, a identifikovat softwarové vady (chyby) a poruchy/selhání pomocí specializovaných softwarových nástrojů a technik testování.

Řídit a usměrňovat uplatňování a plnění příslušných odvětvových norem, osvědčených postupů a právních požadavků na bezpečnost informací.

Využívat sbírky kódů a softwarových balíčků, které zaznamenávají často používané postupy pro zjednodušení práce programátorů.

Určovat a posuzovat faktory, které mohou ohrozit úspěch projektu nebo ohrozit fungování organizace. Zavést postupy k zamezení nebo minimalizaci jejich dopadu.

Používat metody a techniky pro identifikaci potenciálních bezpečnostních hrozeb, narušení bezpečnosti a rizikových faktorů pomocí nástrojů ICT pro průzkum systémů ICT, analýzu rizik, zranitelných míst a hrozeb a hodnocení pohotovostních plánů.

Navrhnout a provést písemný soubor pravidel a politik, jejichž cílem je zajistit organizaci omezení chování zúčastněných stran, ochranných mechanických omezení a omezení přístupu k údajům.

Specifikace technických vlastností zboží, materiálů, metod, procesů, služeb, systémů, softwaru a funkcí tím, že se identifikují konkrétní potřeby, které mají být uspokojeny podle požadavků zákazníka, a reaguje se na ně.

Analyzovat systémovou a síťovou architekturu, hardwarové a softwarové komponenty a data s cílem nalézt slabá místa a zranitelnost vůči vniknutí nebo útokům. Provádět diagnostické operace týkající se kybernetické infrastruktury, včetně zkoumání, stanovení, interpretace a kategorizace zranitelných míst, souvisejících útoků a škodlivého kódu (např. forenzní analýza malwaru a škodlivé síťové aktivity). Porovnávat indikátory nebo neplatné parametry s požadavky a prověřovat protokoly s cílem identifikovat důkazy o předchozích vniknutích.

Provádět druhy bezpečnostního testování, například penetrační testování sítí, bezdrátové testování, kontroly kódů a/nebo hodnocení firewallu v souladu s metodami a protokoly zavedenými v odvětví s cílem určit a analyzovat potenciální zranitelná místa.

Shromažďovat nejnovější informace o stávajících řešeních v oblasti informačních systémů, které integrují software a hardware a také síťové prvky.

Poskytovat poradenství ohledně vhodných řešení v oblasti ICT výběrem alternativ a optimalizací rozhodnutí s přihlédnutím k možným rizikům, přínosům a celkovému dopadu na profesionální zákazníky.

Využívat opakovaně použitelných řešení, formalizovaných osvědčených postupů, k řešení společných úkolů týkajících se rozvoje ICT v oblasti vývoje a koncepce softwaru.

Oznamovat nálezy ze zkoušek se zaměřením na zjištění a doporučení, diferenciaci výsledků podle úrovní závažnosti. Zahrnout příslušné informace ze zkušebního plánu a nastínit metodiky testování pomocí metrik, tabulek a vizuálních metod k objasnění v případě potřeby.

Analyzovat fungování a výkon informačních systémů za účelem stanovení jejich cílů, struktury a služeb a stanovit postupy a operace pro plnění uživatelských požadavků.