Sikkerhedsingeniør inden for integrerede systemer

Anvende software (CASE) til at støtte udviklingscyklussen, udformningen og gennemførelsen af software og funktioner af høj kvalitet, som let kan vedligeholdes.

Skabe en første ufuldstændig eller foreløbig version af en softwareapplikation til simulering af visse specifikke aspekter af det færdige produkt.

Oprette et softwareprogram, der kontrollerer et IKT-udstyrs funktion og dets interaktion med andre applikationer.

Gennemføre tests for at sikre, at et softwareprodukt vil fungere fejlfrit i henhold til de specificerede kundekrav, og identificere softwarefejl (bugs) og funktionsfejl ved hjælp af specialiserede softwareværktøjer og testteknikker.

Vejledning i anvendelse og opfyldelse af relevante industristandarder, bedste praksisser og retlige krav til informationssikkerhed.

Bruge samlinger af koder og softwarepakker, der ofte anvendes til at hjælpe programmører til at forenkle deres arbejde.

Identificere og vurdere faktorer, der kan bringe et projekts succes i fare eller true organisationens funktion. Gennemføre procedurer for at undgå eller minimere deres virkninger.

Anvende metoder og teknikker til at identificere potentielle sikkerhedstrusler, sikkerhedsbrud og risikofaktorer ved hjælp af IKT-værktøjer til overvågning af IKT-systemer, analysere risici, sårbarheder og trusler og evaluere beredskabsplaner.

Udforme og udarbejde et sæt skriftlige regler og politikker, der har til formål at sikre en organisation med hensyn til begrænsninger, når det gælder interaktion mellem interessenter, beskyttende, mekaniske begrænsninger og begrænsninger for dataadgang.

Præcisere de tekniske egenskaber ved varer, materialer, metoder, processer, tjenesteydelser, systemer, software og funktioner ved at identificere og imødekomme de særlige behov, der skal opfyldes i henhold til kundernes krav.

Analysere system- og netværksarkitektur, hardware- og softwarekomponenter og data med henblik på at identificere svagheder og sårbarheder over for indtrængen eller angreb. Udføre diagnostiske aktiviteter vedrørende cyberinfrastruktur, herunder forskning, identifikation, fortolkning og kategorisering af sårbarheder, hermed forbundne angreb og ondsindet kode (f.eks. kriminaltekniske undersøgelser af malware og ondsindede aktiviteter på nettet). Sammenligne indikatorer eller observerbare størrelser med krav og gennemgå logfiler for at identificere dokumentation for tidligere indtrængen.

Udføre forskellige former for sikkerhedstestning, såsom testning af netværksindtrængen, trådløs testning, koderevision, trådløse vurderinger og/eller firewallvurderinger i overensstemmelse med brancheanerkendte metoder og protokoller for at identificere og analysere potentielle sårbarheder.

Indsamle de seneste oplysninger om eksisterende informationssystemer, som integrerer software og hardware samt netkomponenter.

Rådgive om passende løsninger på IKT-området ved at vælge alternativer og optimere afgørelser under hensyntagen til potentielle risici, fordele og generelle virkninger for erhvervskunder.

Anvende genanvendelige løsninger, formaliseret bedste praksis, til at løse almindelige IKT-udviklingsopgaver inden for softwareudvikling og -design.

Rapportere testresultater med fokus på resultater og anbefalinger, idet der skelnes mellem alvorlighedsgrader. Medtage relevante oplysninger fra prøvningsplanen og gennemgå testmetoderne ved hjælp af parametre, tabeller og visuelle metoder til forklaring, hvor det er nødvendigt.

Analysere informationssystemers funktion og ydeevne med henblik på at fastlægge deres mål, arkitektur og tjenester og fastsætte de procedurer og aktiviteter, der er nødvendige for at opfylde slutbrugernes krav.