sulautettujen järjestelmien turvallisuusasiantuntija

Ydintaidot (31)

• hallita IT-tietoturvan vaatimustenmukaisuutta

  Opas asiaankuuluvien alan standardien, parhaiden käytäntöjen ja oikeudellisten vaatimusten soveltamiseen ja täyttämiseen.

• tietoturvastrategia

  Yhtiön määrittelemä suunnitelma, jossa asetetaan tietoturvatavoitteet ja riskien vähentämistoimet, määritellään valvontatavoitteet, vahvistetaan mittaustavat ja vertailuarvot noudattaen lakisääteisiä, sisäisiä ja sopimusperusteisia vaatimuksia.

• käyttää tietokoneavusteisia ohjelmistonsuunnittelutyökaluja

  Tietokoneavusteisten ohjelmistonsuunnittelutyökalujen käyttäminen helposti ylläpidettävien ja laadukkaiden ohjelmistojen ja sovellusten kehittämisen, suunnittelun ja toteutuksen tukemiseksi.

• tehdä riskianalyysi

  Projektin onnistumista tai organisaation toimintaa uhkaavien tekijöiden analysointi ja arviointi. Sellaisten menettelyjen toteutus, jotka ehkäisevät tai minimoivat näiden tekijöiden vaikutusta.

• seurata uusimpia tietojärjestelmäratkaisuja

  Uusimpien tietojen kerääminen olemassa olevista tietojärjestelmäratkaisuista, joissa yhdistyvät ohjelmistot ja laitteistot sekä verkon osat.

• sulautetut järjestelmät

  Tietokonejärjestelmät ja komponentit, joilla on erityinen ja itsenäinen tehtävä laajemmassa järjestelmässä tai koneessa, kuten sulautettujen järjestelmien ohjelmistoarkkitehtuurit, niihin sulautetut oheislaitteet, suunnittelun periaatteet ja kehittämistyökalut.

• tietokoneohjelmointi

  Ohjelmistojen kehittämisen tekniikat ja periaatteet, kuten analyysi, algoritmit, koodaus, ohjelmointijärjestelmien ja ohjelmointikielten testaus ja laadinta (esim. kohdesuuntautunut ohjelmointi, toiminnallinen suunnittelu).

• tarjota ICT-konsultointineuvoja

  Antaa neuvoja soveltuvista ratkaisuista tieto- ja viestintätekniikan alalla valitsemalla vaihtoehtoja ja optimoimalla päätöksiä ottaen samalla huomioon mahdolliset riskit, hyödyt ja kokonaisvaikutukset ammattimaisiin asiakkaisiin.

• käyttää ohjelmistosuunnittelun malleja

  Hyödyntää uudelleenkäytettäviä ratkaisuja ja virallisia parhaita käytäntöjä tieto- ja viestintätekniikan kehittämistehtävissä, jotka liittyvät ohjelmistojen kehittämiseen ja suunnitteluun.

• ICT-verkkoturvallisuusriskit

  Turvallisuusriskitekijät, kuten laitteistot ja ohjelmistokomponentit, laitteet, rajapinnat ja toimintalinjat tieto- ja viestintäverkoissa, riskinarviointitekniikat, joita voidaan soveltaa turvallisuusriskien vakavuuden ja seurauksien arvioimiseksi ja kutakin turvallisuusriskitekijää koskevat varautumissuunnitelmat.

• määritellä turvallisuuskäytännöt

  Laatia ja noudattaa organisaation turvaamiseen tarkoitettuja kirjallisia sääntöjä ja käytäntöjä, kuten sidosryhmien välistä käyttäytymistä koskevia rajoituksia, suojaavia mekaanisia rajoitteita ja tietoihin pääsyn rajoittamista.

• digitaaliset järjestelmät

  Järjestelmät, joilla tallennetaan, käsitellään ja levitetään tietoa digitaalisessa muodossa. Niitä ovat laitteistot, ohjelmistot ja verkot sekä tavat, joilla näitä voidaan käyttää.

• ICT-tietoturvastandardit

  Parhaat käytännöt ja ohjeet tieto- ja viestintäteknisten järjestelmien ja tietojen suojaamiseksi. Standardit, kuten ISO 27000 -sarja, tarjoavat puitteet tehokkaalle turvallisuusvalvonnalle, mukaan lukien pääsynvalvonta, riskinarviointi ja vaaratilanteiden hallinta, sekä organisaation vaatimustenmukaisuuden varmistamiselle.

• ohjelmiston poikkeamat

  Poikkeamiset vakiosta ja poikkeukselliset tapahtumat ohjelmistojärjestelmien suorituksen aikana, sellaisten tapahtumien tunnistaminen, jotka voivat muuttaa virtaa ja järjestelmän toteuttamisprosessia.

• turvallisuustekniikka

  Teknisiin suunnitelmiin ja järjestelmiin liittyviä riskejä, onnettomuuksien ehkäisyä sekä kuolemantapausten ja loukkaantumisten vähentämisestä saatavia turvallisuushyötyjä koskeva tutkimus. Tieteenala keskittyy teknisten prosessien mahdollisten vaarojen analysointiin ja lieventämiseen.

• raportoida testilöydöksistä

  Raportoida testitulokset keskittymällä havaintoihin ja suosituksiin ja erotella tulokset toisistaan vakavuusasteen mukaan. Esittää asiaankuuluvat tiedot testaussuunnitelmasta ja hahmotella testausmenetelmät käyttämällä tarvittaessa selventäviä mittareita, taulukoita ja visuaalisia menetelmiä.

• kyberhyökkäysten torjuntatoimenpiteet

  Menetelmät, teknologiat ja tekniikat, joita käytetään kyberhyökkäysten torjumiseen (havaitseminen, seuranta ja korjaaminen). Näihin verkkohyökkäyksiin sisältyy useita hyökkäysväyliä, kuten haittaohjelmia, palvelunestohyökkäyksiä (DoS) ja tietojenurkintaa. Esimerkkejä käytetyistä menetelmistä ovat tunkeutumisenestojärjestelmät (IPS), palomuuri, virustorjunta, tunkeutumisenhavaitsemisjärjestelmät (IDS), kyberturvallisuuskoulutus, varmuuskopiointi, tietoturvallisuuden hallintajärjestelmä (ISM), monivaiheinen tunnistus ja tietoisuuden lisääminen.

• tietoturvatekniikka

  Poikkitieteellinen tutkimusala, joka keskittyy turvallisten järjestelmien toteuttamiseen ja tekniikkaan, joka turvaa yksilöitä tai tietoja ilkivallalta, virheiltä tai luvattomalta käytöltä. Siihen kuuluu tietoturvavaatimusten, -prosessien ja -menetelmien määrittely järjestelmien ja tietojen häiriönsietokyvyn varmistamiseksi.

• kehittää ohjelmiston prototyyppi

  Luoda ohjelmistosovelluksen ensimmäinen epätäydellinen tai alustava versio, jolla simuloidaan lopputuotteen tiettyjä ominaisuuksia.

• analysoida ICT-järjestelmää

  Analysoida tietojärjestelmien toimintaa ja suorituskykyä niiden tavoitteiden, arkkitehtuurin ja palvelujen määrittelemiseksi sekä menettelyjen ja toimintojen määrittämiseksi, jotta voidaan vastata loppukäyttäjien tarpeisiin.

• kehittää ICT-laiteajuri

  Kehittää tietokoneohjelma, joka valvoo tieto- ja viestintätekniikan laitetta ja sen vuorovaikutusta muiden sovellusten kanssa.

• tulkita teknisiä tekstejä

  Lukea ja ymmärtää teknisiä tekstejä, jotka antavat yleensä vaihe kerrallaan tietoa siitä, miten jokin tehtävä suoritetaan.

• käyttää ohjelmistokirjastoja

  Hyödyntää koodien ja ohjelmistopakettien kokoelmia, jotka sisältävät usein käytettäviä rutiiniratkaisuja ja joilla autetaan ohjelmoijia yksinkertaistamaan työtään.

• luoda vuokaaviodiagrammi

  Laatia kaavio, joka kuvastaa prosessin systemaattista progressiota tai järjestelmää toisiinsa yhdistyvien viivojen sekä symboleiden avulla.

• suorittaa ohjelmistotestejä

  Suorittaa testejä sen varmistamiseksi, että ohjelmistotuote suoriutuu täydellisesti asiakkaiden käyttöympäristössä, sekä ohjelmistovirheiden (bugien) ja toimintahäiriöiden tunnistamiseksi käyttäen erikoistuneita ohjelmistotyökaluja ja testaustekniikoita.

• valvoa järjestelmän suorituskykyä

  Mitata järjestelmän luotettavuutta ja suorituskykyä ennen komponenttien lisäämistä, sen aikana ja sen jälkeen, sekä järjestelmän käytön ja huollon aikana. Valita ja käyttää suorituskyvyn seurantavälineitä ja -tekniikoita, kuten erityisohjelmistoja.

• määritellä teknisiä vaatimuksia

  Määrittää tavaroiden, materiaalien, menetelmien, prosessien, palvelujen, järjestelmien, ohjelmistojen ja toimintojen tekniset ominaisuudet selvittämällä, mitkä ovat asiakkaan vaatimusten mukaiset erityistarpeet, ja vastaamalla niihin.

• määrittää ICT-järjestelmän heikkoudet

  Analysoida järjestelmä- ja verkkoarkkitehtuuria, laitteisto- ja ohjelmistokomponentteja ja dataa, jotta voidaan tunnistaa heikkoudet ja haavoittuvuus tunkeutumisille tai hyökkäyksille. Toteuttaa kyberinfrastruktuurissa diagnostisia toimia, kuten tutkia, havaita, tulkita ja luokitella haavoittuvuuksia, niihin liittyviä hyökkäyksiä ja haitallista koodia (esim. haittaohjelmien aiheuttamien tietoturvaloukkauksien tutkinta ja haitallinen verkkotoiminta). Verrata indikaattoreita tai havaittavia parametrejä vaatimuksiin ja tarkastaa lokit, jotta saadaan todisteita aiemmista tunkeutumisista.

• Esineiden internet

  Älykkäiden verkkoon liitettyjen laitteiden (joista suurin osa on tarkoitettu internetyhteyksiä varten) yleiset periaatteet, luokat, vaatimukset, rajoitukset ja haavoittuvuudet.

• suorittaa ICT-järjestelmän turvallisuustestausta

  Suorittaa monentyyppistä turvallisuustestausta, kuten verkkoontunkeutumistestejä, langattoman yhteyden testausta, koodin tarkistuksia sekä langattoman yhteyden ja/tai palomuurin arviointeja, alan hyväksyttyjen menetelmien ja protokollien mukaisesti, jotta voidaan tunnistaa mahdolliset haavoittuvuudet ja analysoida niitä.

• määritellä ICT-turvallisuusriskit

  Soveltaa sellaisia menetelmiä ja tekniikoita, joilla voidaan tunnistaa mahdolliset turvallisuusuhat, turvallisuusloukkaukset ja riskitekijät, käyttämällä tietoteknisiä työkaluja tietojärjestelmien valvontaan, riskien, haavoittuvuuksien ja uhkien analysointiin ja valmiussuunnitelmien arviointiin.