Inginer de securitate sisteme înglobate

Utilizează instrumente software (CASE) pentru a sprijini ciclul de viață al dezvoltării, designul și implementarea software-ului și a aplicațiilor de înaltă calitate, care pot fi întreținute cu ușurință.

Creează o primă versiune incompletă sau preliminară a unei aplicații software pentru a simula unele aspecte specifice ale produsului final.

Creează un program software care controlează funcționarea unui dispozitiv TIC și interacțiunea acestuia cu alte aplicații.

Efectuează teste pentru a se asigura că un produs software funcționează fără probleme conform cerințelor specifice ale clientului și identifică defectele de software (bug) și defecțiunile, utilizând instrumente software specializate.

Îndrumă punerea în aplicare și îndeplinirea standardelor, a celor mai bune practici și a cerințelor legale în materie de securitate a informațiilor relevante la nivelul industriei.

Utilizează colecții de coduri și pachete de software care capturează proceduri frecvent utilizate pentru a ajuta programatorii să-și simplifice munca.

Identifică și evaluează factorii care pot pune în pericol succesul unui proiect sau amenință funcționarea organizației. Pune în aplicare proceduri prin care să se evite sau să se reducă la minimum impactul acestora.

Aplică metode și tehnici de identificare a eventualelor amenințări la adresa securității, a breșelor de securitate și a factorilor de risc prin utilizarea de instrumentele TIC pentru supravegherea sistemelor TIC, analizarea riscurilor, a vulnerabilităților și a amenințărilor și evaluarea planurilor de urgență.

Concepe și execută un set de norme și politici scrise care au scopul de a asigura o organizare în ceea ce privește constrângerile legate de comportamentul părților interesate, constrângerile mecanice de protecție și constrângerile legate de accesul la date.

Specifică proprietăți tehnice ale bunurilor, materialelor, metodelor, proceselor, serviciilor, sistemelor, software-ului și funcționalităților, prin identificarea și răspunsul la nevoile particulare care urmează să fie satisfăcute în funcție de cerințele clienților.

Analizează sistemul și arhitectura rețelei, componentele hardware și software, precum și datele pentru a identifica punctele slabe și vulnerabilitățile la intruziuni sau atacuri. Efectuează operațiuni de diagnosticare privind infrastructura cibernetică, inclusiv cercetarea, identificarea, interpretarea și clasificarea vulnerabilităților, a atacurilor asociate și a codului dăunător (de exemplu, pentru activități specifice analizei criminalistice malware și activități rău-intenționate în rețea). Compară indicatorii sau elementele observabile cu cerințele și revizuiește jurnalele pentru a identifica dovezi ale unor intruziuni din trecut.

Execută anumite tipuri de teste de securitate, cum ar fi testele de penetrare a rețelei, testarea fără fir, evaluările codurilor, evaluările de tip wireless și/sau firewall, în conformitate cu metodele și protocoalele acceptate la nivel de industrie pentru a identifica și a analiza eventuale vulnerabilități.

Colectează cele mai recente informații privind soluțiile existente în materie de sisteme de informații care integrează software și hardware, precum și componente de rețea.

Consiliază cu privire la soluțiile adecvate în domeniul TIC prin selectarea alternativelor și optimizarea deciziilor, luând în considerare riscurile potențiale, beneficiile și impactul general pentru clienții profesioniști.

Utilizează soluții reutilizabile, întocmește cele mai bune practici, în vederea îndeplinirii activităților comune de dezvoltare TIC în dezvoltarea și proiectarea de software.

Prezintă rapoarte privind rezultatele testelor, axându-se pe constatări și recomandări și diferențiind rezultatele pe niveluri de gravitate. Include informațiile relevante din planul de testare și prezentă metodologiile de testare, utilizând metrici, tabele și metode vizuale pentru clarificare, dacă este necesar.

Analizează funcționarea și performanța sistemelor informatice pentru a defini obiectivele, arhitectura și serviciile acestora și pentru a stabili proceduri și operațiuni în vederea respectării cerințelor utilizatorilor finali.