Sulautettujen järjestelmien turvallisuusasiantuntija

Tietokoneavusteisten ohjelmistonsuunnittelutyökalujen käyttäminen helposti ylläpidettävien ja laadukkaiden ohjelmistojen ja sovellusten kehittämisen, suunnittelun ja toteutuksen tukemiseksi.

Luoda ohjelmistosovelluksen ensimmäinen epätäydellinen tai alustava versio, jolla simuloidaan lopputuotteen tiettyjä ominaisuuksia.

Kehittää tietokoneohjelma, joka valvoo tieto- ja viestintätekniikan laitetta ja sen vuorovaikutusta muiden sovellusten kanssa.

Suorittaa testejä sen varmistamiseksi, että ohjelmistotuote suoriutuu täydellisesti asiakkaiden käyttöympäristössä, sekä ohjelmistovirheiden (bugien) ja toimintahäiriöiden tunnistamiseksi käyttäen erikoistuneita ohjelmistotyökaluja ja testaustekniikoita.

Opas asiaankuuluvien alan standardien, parhaiden käytäntöjen ja oikeudellisten vaatimusten soveltamiseen ja täyttämiseen.

Hyödyntää koodien ja ohjelmistopakettien kokoelmia, jotka sisältävät usein käytettäviä rutiiniratkaisuja ja joilla autetaan ohjelmoijia yksinkertaistamaan työtään.

Projektin onnistumista tai organisaation toimintaa uhkaavien tekijöiden analysointi ja arviointi. Sellaisten menettelyjen toteutus, jotka ehkäisevät tai minimoivat näiden tekijöiden vaikutusta.

Soveltaa sellaisia menetelmiä ja tekniikoita, joilla voidaan tunnistaa mahdolliset turvallisuusuhat, turvallisuusloukkaukset ja riskitekijät, käyttämällä tietoteknisiä työkaluja tietojärjestelmien valvontaan, riskien, haavoittuvuuksien ja uhkien analysointiin ja valmiussuunnitelmien arviointiin.

Laatia ja noudattaa organisaation turvaamiseen tarkoitettuja kirjallisia sääntöjä ja käytäntöjä, kuten sidosryhmien välistä käyttäytymistä koskevia rajoituksia, suojaavia mekaanisia rajoitteita ja tietoihin pääsyn rajoittamista.

Määrittää tavaroiden, materiaalien, menetelmien, prosessien, palvelujen, järjestelmien, ohjelmistojen ja toimintojen tekniset ominaisuudet selvittämällä, mitkä ovat asiakkaan vaatimusten mukaiset erityistarpeet, ja vastaamalla niihin.

Analysoida järjestelmä- ja verkkoarkkitehtuuria, laitteisto- ja ohjelmistokomponentteja ja dataa, jotta voidaan tunnistaa heikkoudet ja haavoittuvuus tunkeutumisille tai hyökkäyksille. Toteuttaa kyberinfrastruktuurissa diagnostisia toimia, kuten tutkia, havaita, tulkita ja luokitella haavoittuvuuksia, niihin liittyviä hyökkäyksiä ja haitallista koodia (esim. haittaohjelmien aiheuttamien tietoturvaloukkauksien tutkinta ja haitallinen verkkotoiminta). Verrata indikaattoreita tai havaittavia parametrejä vaatimuksiin ja tarkastaa lokit, jotta saadaan todisteita aiemmista tunkeutumisista.

Suorittaa monentyyppistä turvallisuustestausta, kuten verkkoontunkeutumistestejä, langattoman yhteyden testausta, koodin tarkistuksia sekä langattoman yhteyden ja/tai palomuurin arviointeja, alan hyväksyttyjen menetelmien ja protokollien mukaisesti, jotta voidaan tunnistaa mahdolliset haavoittuvuudet ja analysoida niitä.

Uusimpien tietojen kerääminen olemassa olevista tietojärjestelmäratkaisuista, joissa yhdistyvät ohjelmistot ja laitteistot sekä verkon osat.

Antaa neuvoja soveltuvista ratkaisuista tieto- ja viestintätekniikan alalla valitsemalla vaihtoehtoja ja optimoimalla päätöksiä ottaen samalla huomioon mahdolliset riskit, hyödyt ja kokonaisvaikutukset ammattimaisiin asiakkaisiin.

Hyödyntää uudelleenkäytettäviä ratkaisuja ja virallisia parhaita käytäntöjä tieto- ja viestintätekniikan kehittämistehtävissä, jotka liittyvät ohjelmistojen kehittämiseen ja suunnitteluun.

Raportoida testitulokset keskittymällä havaintoihin ja suosituksiin ja erotella tulokset toisistaan vakavuusasteen mukaan. Esittää asiaankuuluvat tiedot testaussuunnitelmasta ja hahmotella testausmenetelmät käyttämällä tarvittaessa selventäviä mittareita, taulukoita ja visuaalisia menetelmiä.

Analysoida tietojärjestelmien toimintaa ja suorituskykyä niiden tavoitteiden, arkkitehtuurin ja palvelujen määrittelemiseksi sekä menettelyjen ja toimintojen määrittämiseksi, jotta voidaan vastata loppukäyttäjien tarpeisiin.