Sikkerhetstekniker for innebygde systemer

Bruke programvareverktøy (CASE) til å bistå utviklingslivssyklusen, utformingen og implementeringen av programvare og applikasjoner av høy kvalitet som enkelt kan vedlikeholdes.

Utvikle første delvis ufullstendige eller innledende versjon av en programvareapplikasjon for å simulere enkelte særlige aspekter ved sluttproduktet.

Utvikle en programvare som styrer en IKT-enhet og dens samspill med andre applikasjoner.

Gjennomføre tester for å sikre at et programvareprodukt fungerer problemfritt i henhold til de angitte kundekravene, og identifisere feil og feilfunksjoner i programvare ved hjelp av spesialisert programvareverktøy og testteknikker.

Gi veiledning i anvendelse og oppfyllelse av relevante bransjestandarder, beste praksis og juridiske krav for informasjonssikkerhet.

Bruke kodesamlinger og programvarepakker som fanger opp ofte brukte rutiner for å hjelpe programmerere med å forenkle arbeidet sitt.

Identifisere og vurdere faktorer som kan forhindre at et prosjekt lykkes, eller være en trussel for organisasjonens funksjon. Iverksette prosedyrer for å unngå eller redusere virkningen av truslene.

Bruke metoder og teknikker for å identifisere potensielle sikkerhetstrusler, sikkerhetsbrudd og risikofaktorer ved bruk av IKT-verktøy for kartlegging av IKT-systemer, analysere risikoer, sårbarheter og trusler og evaluere beredskapsplaner.

Utforme og implementere et sett med skriftlige regler og retningslinjer som har som mål å sikre en organisasjon gjennom begrensninger av adferd mellom interessenter, beskyttende mekaniske begrensninger og datatilgangsbegrensninger.

Spesifisere tekniske egenskaper til varer, materialer, metoder, prosesser, tjenester, systemer, programvare og funksjonaliteter ved å identifisere og svare på de spesielle behovene som skal tilfredsstilles i henhold til kundens krav.

Analysere systemet og nettarkitekturen, maskinvare- og programvarekomponenter og data for å identifisere svakheter og sårbarhet med tanke på forstyrrelser eller angrep. Utføre diagnostikkoperasjoner på cyberinfrastruktur inkludert forskning, identifisering, tolkning og kategorisering av sårbarheter, tilknyttede angrep og skadelig kode (f.eks. etterforskning av skadelig programvare og skadelig nettverksaktivitet). Sammenligne indikatorer eller det som kan observeres, med krav og gjennomgangslogger for å identifisere bevis på tidligere inntrengninger.

Utføre ulike typer sikkerhetstesting, for eksempel testing av nettverks gjennomtrengbarhet, trådløs testing, kodegjennomganger og brannmurvurdering i samsvar med bransjens aksepterte metoder og protokoller, for å identifisere og analysere eventuelle sårbare punkter.

Samle inn siste nytt om eksisterende informasjonssystemløsninger som integrerer programvare og maskinvare, samt nettverkskomponenter.

Gi råd om passende løsninger innen IKT ved å velge alternativer og optimalisere beslutninger samtidig som det tas hensyn til mulige risikoer og fordeler og den generelle innvirkningen på bedriftskunder.

Bruke gjenbrukbare løsninger, formalisert beste praksis, for å løse vanlige IKT-oppgaver innen programvareutvikling og -design.

Rapportere testresultater med fokus på funn og anbefalinger, skille mellom nivåer av alvorlighetsgrad. Inkludere relevante opplysninger fra testplanen, og beskrive forsøksmetodene ved bruk av målinger, tabeller og visuelle metoder for å tydeliggjøre ved behov.

Analysere informasjonssystemers funksjon og ytelse for å definere målene, arkitekturen og tjenestene de har, og angi prosedyrer og operasjoner for å oppfylle sluttbrukerens krav.