Інженер із безпеки вбудованих систем/інженерка із безпеки вбудованих систем

Застосовувати програмні засоби (CASE) для підтримки життєвого циклу розробки, проєктування й впровадження програмного забезпечення й додатків високої якості, які можна легко підтримувати.

Створювати першу, неповну або попередню версію програмного забезпечення для імітації деяких конкретних аспектів кінцевого продукту.

Створювати програмне забезпечення, яке керує роботою пристрою ІКТ, а також його взаємодією з іншими програмами.

Виконувати тестування, щоб перевірити бездоганність роботи програмного продукту, відповідно до вимог замовника, а також виявляти помилки програмного забезпечення (баги) і його неправильну роботу за допомогою спеціалізованого програмного забезпечення й тестування.

Керувати програмами й слідкувати за дотриманням відповідних галузевих стандартів, передових методик і юридичних вимог стосовно інформаційної безпеки.

Використовувати набір кодів і пакетів програм, які фіксують часто використовувані операції, щоб допомогти програмістам спростити свою роботу.

Ідентифікувати та оцінювати фактори, які можуть поставити під загрозу успіх проєкту або загрожувати функціонуванню організації. Впроваджувати процедури для уникнення або мінімізації їхнього впливу.

Застосовувати методи та прийоми для виявлення потенційних загроз безпеці, порушень безпеки та факторів ризику, використовуючи інструменти ІКТ для обстеження систем ІКТ, аналізу ризиків, вразливостей і загроз та оцінки планів дій у надзвичайних ситуаціях.

Розробити та впровадити письмовий набір правил і політик, які мають на меті убезпечити організацію щодо обмежень на поведінку між зацікавленими сторонами, захисних механічних обмежень та обмежень доступу до даних.

Визначати технічні властивості товарів, матеріалів, методів, процесів, послуг, систем, програмного забезпечення та функціональних можливостей шляхом визначення конкретних потреб, які необхідно задовольнити відповідно до вимог замовника, та реагування на них.

Аналізувати архітектуру системи й мережі, апаратні, програмні компоненти й дані з метою виявлення слабких місць і вразливостей до проникнень чи атак. Виконувати діагностику кіберінфраструктури, зокрема досліджувати, ідентифікувати, інтерпретувати й класифікувати вразливості, пов’язані між собою атаки й зловмисний код (наприклад, проводити експертизу зловмисного програмного забезпечення й зловмисної мережевої активності). Порівнювати індикатори або результати спостережень із вимогами, перевіряти журнали на предмет виявлення ознак останніх проникнень.

Проводити тестування безпеки різних видів: тестування на проникнення в мережу, тестування бездротового зв’язку, перевірки коду, оцінювання функціонування бездротового зв’язку та / або брандмауера відповідно до прийнятих у галузі методів і протоколів виявлення й аналізу потенційних вразливостей.

Збирати найновішу інформацію про існуючі рішення інформаційних систем, які інтегрують програмне та апаратне забезпечення, а також мережеві компоненти.

Консультувати щодо відповідних рішень у сфері ІКТ шляхом вибору альтернатив та оптимізації рішень, беручи до уваги потенційні ризики, вигоди та загальний вплив на професійних споживачів.

Використовувати багаторазові рішення, найкращі практики для типових завдань з розробки ІКТ у розробці та проєктуванні програмного забезпечення.

Складати звіти про результати випробувань з акцентом на висновках і рекомендаціях, диференціюючи результати за рівнями серйозності. Включати відповідну інформацію з плану випробувань та описувати методологію випробувань, використовуючи метрики, таблиці та візуальні методи для пояснення, де це необхідно.

Аналізувати роботу й ефективність інформаційних систем із метою визначення їх призначення, архітектури й послуг, установлення порядку й режиму роботи для відповідності вимогам кінцевих користувачів.