Säkerhetstekniker för inbyggda system

Använda programvaruverktyg (CASE) för att stödja utveckling, utformning och implementering av programvara och applikationer av hög och bibehållen kvalitet.

Skapa en första ofullständig eller preliminär version av en del av en programvara för att simulera vissa specifika aspekter av slutprodukten.

Skapa ett programvaruprogram som kontrollerar funktionen av en IT-produkt och dess interaktion med andra tillämpningsprogram.

Utföra tester för att säkerställa att en programvara fungerar felfritt under de specificerade kundkraven och identifiera programfel (buggar) och funktionsfel med hjälp av specialiserad teknik och verktyg för provning av programvara.

Vägleda om tillämpning och uppfyllande av relevanta branschstandarder, bästa praxis och lagstadgade krav på informationssäkerhet.

Använd samlingar av koder och programvarupaket som tar hänsyn till vanligt förekommande rutiner för att hjälpa programmerare att förenkla sitt arbete.

Identifiera och bedöma faktorer som kan äventyra ett projekts framgång eller hota en organisations funktion. Införa förfaranden för att undvika eller minimera faktorernas effekter.

Tillämpa olika metoder och tekniker för att identifiera potentiella säkerhetshot, säkerhetsöverträdelser och riskfaktorer med hjälp av IKT-verktyg för övervakning av IKT-system, analys av risker, sårbarheter och hot och utvärdering av beredskapsplaner.

Utforma och genomföra en skriftlig uppsättning regler och riktlinjer som syftar till att upprätthålla en organisations säkerhet med avseende på begränsningar av beteenden mellan berörda parter, skyddande mekaniska begränsningar och begränsningar av dataåtkomst.

Ange tekniska egenskaper hos varor, material, metoder, processer, tjänster, system, programvara och funktioner genom att identifiera och möta de särskilda behov som ska tillgodoses i enlighet med kundens krav.

Analysera system- och nätarkitektur, maskinvaru- och programvarukomponenter samt data i syfte att identifiera svagheter och sårbarheter för intrång eller attacker. Utföra diagnostik i cyberinfrastruktur inklusive forskning, identifiering, tolkning och kategorisering av sårbarheter, tillhörande attacker och skadlig kod (t.ex. åtgärder för skadlig programvara och skadlig nätverksaktivitet). Jämföra indikatorer eller observerbara delar med krav och granska loggar för att identifiera bevis på tidigare intrång.

Utföra olika säkerhetstester, t.ex. nätverkspenetrationstester, trådlösa tester, kodgranskning och bedömningar av trådlösa nätverk och/eller brandväggar, i enlighet med vedertagna branschmetoder och branschprotokoll för att identifiera och analysera potentiella sårbarhetsrisker.

Samla den senaste informationen om befintliga informationssystem som integrerar programvara och maskinvara samt nätverkskomponenter.

Ge råd om lämpliga lösningar på it-området genom att välja ut alternativ och optimera beslut, med beaktande av potentiella risker, fördelar och övergripande effekter för professionella kunder.

Utnyttja återanvändbara lösningar, formell bästa praxis för att lösa gemensamma it-utvecklingsuppgifter vid utveckling och utformning av programvara.

Rapportera testresultat med fokus på rön och rekommendationer, skilja på resultaten efter allvarsnivå. Inkludera relevant information från testplanen och ange testmetodikerna med hjälp av mått, tabeller och visuella metoder för att förtydliga dem vid behov.

Analysera funktion och resultat i informationssystem för att kunna identifiera deras mål, arkitektur och tjänster samt ange processer och förfaranden för att uppfylla slutanvändarnas krav.