Manussüsteemide turvatehnika insener

Tarkvaravahendite (CASE) kasutamine kergesti hooldatava kvaliteetse tarkvara ja rakenduste arendamise olelustsükli, projekteerimise ja juurutamise toetamiseks.

Tarkvararakenduse osa esimese mittetäieliku või esialgse versiooni loomine lõpptoote mõne konkreetse aspekti imiteerimiseks.

IKT-seadme tööd ja selle koostööd muude rakendustega kontrolliva tarkvaraprogrammi loomine.

Testide tegemine eesmärgiga veenduda, et tarkvaratoode toimib veatult vastavalt kliendi määratud nõuetele ning tarkvara defektide (programmivead) ja tõrgete tuvastamine eri-tarkvaravahendite ja testimistehnikate abil.

Infoturbe asjakohaste tööstusstandardite, parimate tavade ja õiguslike nõuete rakendamise ja täitmise suunamine.

Selliste koodide ja tarkvarapakettide kogude kasutamine, mis hõlmavad sageli kasutatavaid meetodeid, et aidata lihtsustada programmeerijate tööd.

Projekti edukust või organisatsiooni toimimist ohustada võivate tegurite tuvastamine ja hindamine. Nende mõju vältimiseks või minimeerimiseks meetmete võtmine.

Meetodite ja tehnikate rakendamine võimalike turbeohtude, turberikkumiste ja riskitegurite tuvastamiseks, kasutades IKT-vahendeid IKT-süsteemide uurimiseks, riskide, nõrkuste ja ohtude analüüsimiseks ning hädaolukorra lahendamise kavade hindamiseks.

Kirjalike eeskirjade ja poliitika kogumi koostamine ja elluviimine, eesmärgiga tagada organisatsiooni toimimine, mis hõlmab sidusrühmade käitumist, mehhaanilisi piiranguid ja andmetele juurdepääsu piiranguid.

Kaupade, materjalide, meetodite, protsesside, teenuste, süsteemide, tarkvara ja funktsioonide tehniliste omaduste kindlaksmääramine, tuvastades konkreetsed vajadused, mis tuleb täita vastavalt kliendi nõudmistele, ja reageerides neile.

Süsteemi- ja võrguarhitektuuri, riistvara- ja tarkvarakomponentide ning andmete analüüsimine, et tuvastada puudused ja haavatavused sissetungide või rünnakute suhtes. Kübertaristu diagnostikatoimingute tegemine, sealhulgas nõrkade kohtade, sinna suunatud rünnakute ja pahatahtliku koodi (nt pahavara kriminaalekspertiis ja pahatahtlik võrgutegevus) uurimine, tuvastamine, tõlgendamine ja liigitamine. Jälgitavate näitajate või uuritava võrdlemine nõutavate normidega ja logide läbivaatamine, et teha kindlaks tõendid varasemate rünnakute kohta.

Mitmesuguste turvatestide tegemine, nagu võrgu läbistuse testimine, traadita võrgu testimine, koodi läbivaatamine, traadita võrgu ja/või tulemüüri hindamine kooskõlas valdkonnas heakskiidetud meetodite ja protokollidega, et tuvastada võimalik haavatavus ja seda analüüsida.

Uusima teabe kogumine olemasolevate infosüsteemilahenduste kohta, mis lõimivad tarkvara, riistvara ja võrgukomponente.

Nõustamine seoses asjakohaste IKT-valdkonna lahendustega, valides alternatiive ja optimeerides otsuseid, ühtlasi arvestades võimalikke riske, kasulikkust ja üldist mõju kutselistele klientidele.

Korduskasutatavate lahenduste ja kirjeldatud parimate tavade kasutamine, et lahendada tavalisi IKT-arendusülesandeid tarkvara arendamise ja projekteerimise valdkonnas.

Katsetulemustest teatamine, keskendudes järeldustele ja soovitustele, eristades tulemusi raskusastme järgi. Katseplaanist saadud asjakohase teabe kaasamine ja katsemeetodite ülevaate esitamine, kasutades vajaduse korral selgituste andmiseks meetrikat, tabeleid ja visuaalseid meetodeid.

Infosüsteemide toimimise ja teostuse analüüsimine, et määrata kindlaks nende eesmärgid, arhitektuur ja teenused ning kehtestada menetlused ja toimingud, et vastata lõppkasutajate nõuetele.