Įterptųjų sistemų saugumo inžinierius

Naudoti programinės įrangos priemones (automatizuoto kompiuterinio programinės įrangos projektavimo įrankius), kurios padėtų kurti, projektuoti ir įgyvendinti aukštos kokybės programinę įrangą ir taikomąsias programas, kurias būtų galima lengvai prižiūrėti.

Sukurti pirmą nepilną arba preliminarią programinės įrangos dalies versiją imituojant kai kuriuos konkrečius galutinio produkto aspektus.

Sukurti programinės įrangos programą, kuri kontroliuoja informacinių ir ryšių technologijų įrenginio veikimą ir jo sąveiką su kitomis taikomosiomis programomis.

Naudojantis specializuotomis programinės įrangos priemonėmis, atlikti testus, siekiant užtikrinti, kad programinės įrangos produktas nepriekaištingai veiks pagal nustatytus klientų reikalavimus, ir nustatyti programinės įrangos defektus (trikdžius) ir gedimus.

Teikti gaires dėl atitinkamų pramonės standartų, geriausios patirties ir teisinių reikalavimų laikymosi informacijos saugumui užtikrinti.

Naudoti kodų kolekcijas ir programinės įrangos paketus, kuriais fiksuojami paprastai taikomi metodai, siekiant supaprastinti programuotojų darbą.

Nustatyti ir įvertinti veiksnius, kurie gali pakenkti projekto sėkmei ar kelti grėsmę organizacijos veikimui. Įgyvendinti procedūras, kuriomis būtų išvengta jų poveikio arba jis būtų sumažintas.

Taikyti metodus ir technikas, siekiant nustatyti galimą riziką saugumui, saugumo pažeidimus ir rizikos veiksnius, naudojant IRT priemones IRT sistemomis tikrinti, rizikos veiksniams, silpnoms vietoms ir grėsmėms analizuoti, taip pat nenumatytų atvejų planams vertinti.

Parengti ir vykdyti rašytines taisykles ir politiką, kuriomis siekiama užtikrinti, kad organizacija būtų apsaugota nuo suinteresuotųjų subjektų elgesio suvaržymų, apsauginių mechaninių apribojimų ir prieigos prie duomenų apribojimų.

Nurodyti prekių, medžiagų, metodų, procesų, paslaugų, sistemų, programinės įrangos ir funkcijų technines savybes, nustatant konkrečius poreikius, kurie turi būti patenkinti pagal kliento reikalavimus, ir į juos reaguojant.

Analizuoti sistemos ir tinklo struktūrą, aparatinės ir programinės įrangos komponentus ir duomenis, kad būtų galima nustatyti trūkumus ir pažeidžiamumą, susijusius su įsilaužimais ar išpuoliais. Atlikti kibernetinės infrastruktūros diagnostines procedūras, įskaitant trūkumų, susijusių atakų ir kenkėjiškų kodų mokslinius tyrimus, identifikavimą, interpretavimą ir kategorizavimą (pavyzdžiui, kenkimo programinės įrangos ekspertizė ir kenkėjiškų tinklų veikla). Palyginti rodiklius ar stebėjimus rezultatus su reikalavimais ir peržiūrų įrašais, siekiant nustatyti ankstesnius įsilaužimus.

Atlikti saugumo bandymų, pvz., tinklo skverbties bandymų, belaidžių bandymų, kodų peržiūrų, belaidžių ir (arba) užkardų vertinimų, tipus pagal pramonei priimtinus metodus ir protokolus, siekiant nustatyti ir analizuoti galimas silpnąsias vietas.

Rinkti naujausią informaciją apie esamus informacinių sistemų sprendimus, kurie apima programinę ir techninę įrangą, taip pat tinklo komponentus.

Konsultuoti dėl tinkamų IRT srities sprendimų, pasirenkant alternatyvas ir optimizuojant sprendimus, kartu atsižvelgiant į galimą riziką, naudą ir bendrą poveikį profesionaliems klientams.

Naudoti daugkartinius sprendimus, oficialiai įtvirtintą geriausią patirtį, kad būtų galima spręsti su programinės įrangos kūrimu ir projektavimu susijusias bendras IRT plėtros užduotis.

Pateikti ataskaitą apie bandymo rezultatus, daugiausia dėmesio skiriant rezultatams ir rekomendacijoms, atskiriant rezultatus pagal svarbą. Įtraukti atitinkamą informaciją iš bandymų plano ir apibūdinti bandymų metodiką, naudojant parametrus, lenteles ir, jei reikia, vizualinius metodus, kad būtų aiškiau.

Analizuoti informacinių sistemų veikimą ir rezultatus, siekiant nustatyti jų tikslus, struktūrą ir paslaugas, taip pat procedūras ir operacijas, atitinkančias galutinių naudotojų reikalavimus.