inġinier tas-sigurtà tas-sistemi inkorporati

Uża għodod ta’ softwer (CASE) biex tappoġġja ċ-ċiklu tal-ħajja tal-iżvilupp, it-tfassil u l-implimentazzjoni ta’ softwer u applikazzjonijiet ta’ kwalità għolja li jistgħu jinżammu faċilment.

Oħloq l-ewwel verżjoni mhux kompluta jew preliminari ta’ biċċa ta’ applikazzjoni ta’ softwer biex tistimula xi aspetti speċifiċi tal-prodott finali.

Oħloq programm ta’ softwer li jikkontrolla l-ħidma ta’ apparat tal-ICT u l-interazzjoni tiegħu ma’ applikazzjonijiet oħra.

Twettiq ta’ testijiet biex jiġi żgurat li prodott tas-software jaħdem bla xkiel skont ir-rekwiżiti speċifikati tal-klijent u identifikazzjoni tad-difetti fis-software (bugs) u ħsarat, billi jintużaw għodod tas-software u tekniki ta’ ttestjar speċjalizzati.

Iggwida l-applikazzjoni u t-twettiq tal-istandards rilevanti tal-industrija, l-aħjar prattiki u r-rekwiżiti legali għas-sigurtà tal-informazzjoni.

Uża kollezzjonijiet ta’ kodiċijiet u pakketti ta’ softwer li jaqbdu rutini użati ta’ spiss biex tgħin lill-programmaturi jissimplifikaw xogħolhom.

Identifika u vvaluta fatturi li jistgħu jipperikolaw is-suċċess ta’ proġett jew jheddu l-funzjonament tal-organizzazzjoni. Implimenta proċeduri biex jiġi evitat jew imminimizzat l-impatt tagħhom.

Applikazzjoni ta’ metodi u tekniki biex jiġu identifikati t-theddid potenzjali għas-sigurtà, il-ksur tas-sigurtà u l-fatturi tar-riskju bl-użu ta’ għodod tal-ICT għal stħarriġ tas-sistemi tal-ICT, analiżi tar-riskji, vulnerabbiltajiet u theddid u evalwazzjoni ta’ pjanijiet ta’ kontinġenza.

Fassal u eżegwixxi sett bil-miktub ta’ regoli u politiki li għandhom l-għan li jiżguraw organizzazzjoni dwar ir-restrizzjonijiet fuq l-imġiba bejn il-partijiet ikkonċernati, restrizzjonijiet mekkaniċi protettivi u restrizzjonijiet għall-aċċess tad-data.

L-ispeċifikazzjoni tal-proprjetajiet tekniċi ta’ oġġetti, materjali, metodi, proċessi, servizzi, sistemi, software u funzjonalitajiet billi jiġu identifikati l-ħtiġijiet partikolari u billi tingħata risposta għalihom li għandhom jiġu ssodisfati skont ir-rekwiżiti tal-klijenti.

Analiżi tal-arkitettura tas-sistema u tan-network, il-komponenti tal-hardware u tas-software u d-data sabiex jiġu identifikati d-dgħufijiet u l-vulnerabbiltà għall-intrużjonijiet jew għall-attakki. Twettiq ta’ operazzjonijiet dijanjostiċi fuq l-infrastruttura ċibernetika, inklużi r-riċerka, l-identifikazzjoni, l-interpretazzjoni u l-kategorizzazzjoni ta’ vulnerabbiltajiet, attakki assoċjati u kodiċi malizzjuż (eż. il-forensika tal-malware u l-attività malizzjuża tan-network). Tqabbil tal-indikaturi jew tal-karatteristiċi osservabbli mar-rekwiżiti u rieżami tar-reġistri biex tiġi identifikata evidenza ta’ intrużjonijiet fil-passat.

Twettiq ta’ tipi ta’ ttestjar tas-sigurtà, bħall-ittestjar tal-penetrazzjoni tan-network, l-ittestjar mingħajr fili, ir-rieżamijiet tal-kodiċi, il-valutazzjonijiet mingħajr fili u/jew tal-firewall f’konformità ma’ metodi u protokolli aċċettati mill-industrija biex jiġu identifikati u analizzati vulnerabbiltajiet potenzjali.

Iġbor l-informazzjoni l-aktar reċenti dwar is-soluzzjonijiet ta’ sistemi ta’ informazzjoni eżistenti li jintegraw is-softwer u l-ħardwer, kif ukoll il-komponenti tan-netwerk.

Agħti pariri dwar soluzzjonijiet xierqa fil-qasam tal-ICT billi tagħżel alternattivi u tottimizza d-deċiżjonijiet filwaqt li tqis ir-riskji potenzjali, il-benefiċċji u l-impatt globali fuq il-klijenti professjonali.

Uża soluzzjonijiet li jistgħu jerġgħu jintużaw, l-aħjar prattiki formalizzati, biex jiġu solvuti kompiti komuni ta’ żvilupp tal-ICT fl-iżvilupp u d-disinn tas-softwer.