Informacinių technologijų saugumo specialistas

Sistemingai nagrinėti ir peržiūrėti kompiuterių išeities kodą, kad būtų galima nustatyti bet kurio kūrimo etapo klaidas ir pagerinti bendrą programinės įrangos kokybę.

Kurti ir išbandyti programinės įrangos išnaudojimo būdus kontroliuojamoje aplinkoje, kad būtų galima nustatyti ir patikrinti sistemos riktus arba pažeidžiamumą.

Naudoti specializuotas IRT priemones, siekiant sukurti kompiuterinį kodą, kurį galėtų skaityti atitinkama vykdymo laiko aplinka, kad būtų galima išplėsti programinę įrangą ir automatizuoti bendras kompiuterių operacijas. Naudoti programavimo kalbas, kuriomis palaikomas šis metodas, pvz., „Unix Shell“ scenarijus, „JavaScript“, „Python“ ir „Ruby“.

Naudojantis specializuotomis programinės įrangos priemonėmis, atlikti testus, siekiant užtikrinti, kad programinės įrangos produktas nepriekaištingai veiks pagal nustatytus klientų reikalavimus, ir nustatyti programinės įrangos defektus (trikdžius) ir gedimus.

Analizuoti sistemos ir tinklo struktūrą, aparatinės ir programinės įrangos komponentus ir duomenis, kad būtų galima nustatyti trūkumus ir pažeidžiamumą, susijusius su įsilaužimais ar išpuoliais. Atlikti kibernetinės infrastruktūros diagnostines procedūras, įskaitant trūkumų, susijusių atakų ir kenkėjiškų kodų mokslinius tyrimus, identifikavimą, interpretavimą ir kategorizavimą (pavyzdžiui, kenkimo programinės įrangos ekspertizė ir kenkėjiškų tinklų veikla). Palyginti rodiklius ar stebėjimus rezultatus su reikalavimais ir peržiūrų įrašais, siekiant nustatyti ankstesnius įsilaužimus.

Atlikti saugumo bandymų, pvz., tinklo skverbties bandymų, belaidžių bandymų, kodų peržiūrų, belaidžių ir (arba) užkardų vertinimų, tipus pagal pramonei priimtinus metodus ir protokolus, siekiant nustatyti ir analizuoti galimas silpnąsias vietas.

Išanalizuoti įmonės ypatingos svarbos turtą ir nustatyti trūkumus bei silpnąsias vietas, dėl kurių buvo įsibrauta arba buvo įvykdytas išpuolis. Taikyti saugumo aptikimo metodus. Suprasti kibernetinių išpuolių metodus ir įgyvendinti veiksmingas atsakomąsias priemones.

Taikyti metodus ir technikas, siekiant nustatyti galimą riziką saugumui, saugumo pažeidimus ir rizikos veiksnius, naudojant IRT priemones IRT sistemomis tikrinti, rizikos veiksniams, silpnoms vietoms ir grėsmėms analizuoti, taip pat nenumatytų atvejų planams vertinti.

Remiantis įmonės rizikos valdymo strategija, procedūromis ir politika, parengti ir įgyvendinti informacinių ir ryšių technologijų rizikos, pavyzdžiui, įsilaužimo ir duomenų nutekėjimo rizikos, nustatymo, vertinimo, valdymo ir mažinimo procedūras. Analizuoti ir valdyti saugumo riziką ir incidentus. Rekomenduoti priemones, kuriomis būtų tobulinama skaitmeninio saugumo strategija.

Ištirti organizacijos išorės ir vidaus aplinką, nustatant jos privalumus ir trūkumus, kad būtų galima remtis įmonių strategijomis ir tolesniu planavimu.

Naudoti įvairius procesus, kurių rezultatas – abiejų pusių suderėti susitarimai, bendras supratimas ir konsensusas. Plėtoti partnerystę darbo kontekste.

Nustatyti įvairių abstrakčių ir racionalių sąvokų, pavyzdžiui, klausimų, nuomonių ir metodų, susijusių su konkrečia problemine situacija, privalumus ir trūkumus, kad būtų galima parengti sprendimus ir alternatyvius sprendimo būdus.

Imituoti socialinės inžinerijos atakas siekiant nustatyti organizacijos saugumo padėties pažeidžiamumą. Socialinės inžinerijos testai gali būti susiję su duomenų viliojimu e. laiškais, naudojimusi pretekstu ar kitokio pobūdžio manipuliavimu, kurį užpuolikai naudoja siekdami gauti neskelbtinos informacijos arba neteisėtą prieigą prie sistemų.

Palengvinti organizacijų ir suinteresuotųjų trečiųjų šalių, pavyzdžiui, tiekėjų, platintojų, akcininkų ir kitų suinteresuotųjų subjektų, bendravimą, kad jie būtų informuoti apie organizaciją ir jos tikslus.

Organizuoti ir vykdyti auditus siekiant įvertinti informacinių ir ryšių technologijų sistemas, sistemų komponentų atitiktį reikalavimams, informacijos apdorojimo sistemas ir informacijos saugumą. Nustatyti ir rinkti galimas svarbias problemas ir rekomenduoti sprendimus pagal reikalaujamus standartus ir sprendimus.

Vertinti sistemos patikimumą ir našumą prieš komponentų įtraukimą, jo metu ir po jo bei sistemos eksploatavimo ir priežiūros metu. Pasirinkti ir naudoti našumo stebėjimo priemones ir metodus, pavyzdžiui, specialią programinę įrangą.