Inginerii de securitate a sistemelor înglobate consiliază și implementează soluții pentru a controla accesul la date și programe în sistemele încorporate și conectate. Aceștia ajută la asigurarea funcționării în siguranță a produselor cu sisteme încorporate și dispozitive conectate, fiind responsabile pentru protecția și securitatea sistemelor aferente și proiectarea, planificarea și executarea măsurilor de securitate în consecință. Inginerii de securitate a sistemelor înglobate ajută la ținerea atacatorilor la distanță prin implementarea măsurilor de protecție care previn intruziunile și încălcările.
No competences in this bucket.
Abaterile de la ceea ce este standard și evenimentele excepționale în timpul executării sistemelor de software, de identificare a incidentelor care pot modifica fluxul și procesul de executare a sistemului.
Metode, tehnologii și tehnici folosite pentru apărarea (detectare, monitorizare și recuperare) împotriva atacurilor cibernetice. Aceste atacuri cibernetice includ mai mulți vectori de atac, cum ar fi malware, blocarea accesului (DoS) și phishingul. Sisteme de prevenire a intruziunilor (IPS), firewall, antivirus, sistemele de detectare a intruziunilor (IDS), instruirea în domeniul securității cibernetice, backup-ul, sistemul de management al securității informațiilor (ISM), autentificarea multifactor și conștientizarea sunt câteva exemple de metode utilizate.
Principiile generale, categoriile, cerințele, limitările și vulnerabilitățile dispozitivelor conectate inteligente (majoritatea acestora cu conectivitatea la internet preconizată).
Factorii de risc pentru securitate, cum ar fi componentele hardware și software, dispozitivele, interfețele și politicile în rețelele TIC, tehnicile de evaluare a riscului care pot fi aplicate pentru a evalua gravitatea și consecințele amenințărilor la adresa securității și planurile de urgență pentru fiecare factor de risc de securitate.
Sistemele informatice și componentele cu funcție specializată și autonomă în cadrul unui sistem sau al unei mașini mai mari, cum ar fi arhitecturile software înglobate pentru sisteme, perifericele încorporate, principiile de proiectare și instrumentele de dezvoltare.
Cele mai bune practici și orientări stabilite pentru securizarea sistemelor și datelor din tehnologia informației și comunicațiilor (TIC). Standardele, cum este cazul seriei ISO 27000, oferă un cadru pentru implementarea controalelor de securitate eficiente, inclusiv controlul accesului, evaluarea riscurilor și managementul incidentelor, precum și pentru asigurarea conformității unei organizații.
Planul definit de către o societate, care stabilește obiectivele în materie de securitate a informației și măsuri de diminuare a riscurilor, definește obiectivele de control și stabilește indicatorii și criteriile de referință, cu respectarea cerințelor juridice, interne și contractuale.
Studiul riscurilor asociate cu proiectele și sistemele proiectate, prevenirea accidentelor, precum și beneficiile aduse siguranței de reducerea numărului de decese și răniri. Disciplina se concentrează pe analizarea și atenuarea pericolelor potențiale din procesele de inginerie.
Domeniu de studiu interdisciplinar care se ocupă de realizarea sistemelor securizate și a tehnologiei de protejare a persoanelor sau a informațiilor împotriva acțiunilor răuvoitoare, a erorilor sau accesului neautorizat. Implică definirea cerințelor, proceselor și metodelor de protecție a securității necesare pentru a asigura reziliența sistemelor și datelor.
Tehnicile și principiile dezvoltării de software, cum ar fi analiza, algoritmii, codificarea, testarea și compilarea paradigmelor de programare (de exemplu, programarea orientată spre obiect, programarea funcțională) și a limbajelor de programare.
Sisteme de stocare, prelucrare și distribuire a informațiilor în format digital. Acestea sunt sisteme hardware, software și rețele, precum și modalitățile în care acestea pot fi utilizate.
Creează un program software care controlează funcționarea unui dispozitiv TIC și interacțiunea acestuia cu alte aplicații.
Analizează funcționarea și performanța sistemelor informatice pentru a defini obiectivele, arhitectura și serviciile acestora și pentru a stabili proceduri și operațiuni în vederea respectării cerințelor utilizatorilor finali.
Concepe și execută un set de norme și politici scrise care au scopul de a asigura o organizare în ceea ce privește constrângerile legate de comportamentul părților interesate, constrângerile mecanice de protecție și constrângerile legate de accesul la date.
Creează o primă versiune incompletă sau preliminară a unei aplicații software pentru a simula unele aspecte specifice ale produsului final.
Execută anumite tipuri de teste de securitate, cum ar fi testele de penetrare a rețelei, testarea fără fir, evaluările codurilor, evaluările de tip wireless și/sau firewall, în conformitate cu metodele și protocoalele acceptate la nivel de industrie pentru a identifica și a analiza eventuale vulnerabilități.
Efectuează teste pentru a se asigura că un produs software funcționează fără probleme conform cerințelor specifice ale clientului și identifică defectele de software (bug) și defecțiunile, utilizând instrumente software specializate.
Consiliază cu privire la soluțiile adecvate în domeniul TIC prin selectarea alternativelor și optimizarea deciziilor, luând în considerare riscurile potențiale, beneficiile și impactul general pentru clienții profesioniști.
Îndrumă punerea în aplicare și îndeplinirea standardelor, a celor mai bune practici și a cerințelor legale în materie de securitate a informațiilor relevante la nivelul industriei.
Analizează sistemul și arhitectura rețelei, componentele hardware și software, precum și datele pentru a identifica punctele slabe și vulnerabilitățile la intruziuni sau atacuri. Efectuează operațiuni de diagnosticare privind infrastructura cibernetică, inclusiv cercetarea, identificarea, interpretarea și clasificarea vulnerabilităților, a atacurilor asociate și a codului dăunător (de exemplu, pentru activități specifice analizei criminalistice malware și activități rău-intenționate în rețea). Compară indicatorii sau elementele observabile cu cerințele și revizuiește jurnalele pentru a identifica dovezi ale unor intruziuni din trecut.
Aplică metode și tehnici de identificare a eventualelor amenințări la adresa securității, a breșelor de securitate și a factorilor de risc prin utilizarea de instrumentele TIC pentru supravegherea sistemelor TIC, analizarea riscurilor, a vulnerabilităților și a amenințărilor și evaluarea planurilor de urgență.
Citește și înțelege textele tehnice care oferă informații despre cum trebuie îndeplinită o sarcină, care oferă, de obicei, explicațiile în pași.
Măsoară fiabilitatea și performanța sistemului înainte, în timpul și după integrarea componentelor și în timpul funcționării și întreținerii sistemului. Selectează și utilizează instrumente și tehnici de monitorizare a performanței, cum ar fi software special.
Utilizează colecții de coduri și pachete de software care capturează proceduri frecvent utilizate pentru a ajuta programatorii să-și simplifice munca.
Utilizează instrumente software (CASE) pentru a sprijini ciclul de viață al dezvoltării, designul și implementarea software-ului și a aplicațiilor de înaltă calitate, care pot fi întreținute cu ușurință.
Utilizează soluții reutilizabile, întocmește cele mai bune practici, în vederea îndeplinirii activităților comune de dezvoltare TIC în dezvoltarea și proiectarea de software.
Colectează cele mai recente informații privind soluțiile existente în materie de sisteme de informații care integrează software și hardware, precum și componente de rețea.
Alcătuiește o diagramă care ilustrează progresul sistematic înregistrat pe parcursul unei proceduri sau al unui sistem utilizând linii de legătură și un set de simboluri.
Specifică proprietăți tehnice ale bunurilor, materialelor, metodelor, proceselor, serviciilor, sistemelor, software-ului și funcționalităților, prin identificarea și răspunsul la nevoile particulare care urmează să fie satisfăcute în funcție de cerințele clienților.
Identifică și evaluează factorii care pot pune în pericol succesul unui proiect sau amenință funcționarea organizației. Pune în aplicare proceduri prin care să se evite sau să se reducă la minimum impactul acestora.
Prezintă rapoarte privind rezultatele testelor, axându-se pe constatări și recomandări și diferențiind rezultatele pe niveluri de gravitate. Include informațiile relevante din planul de testare și prezentă metodologiile de testare, utilizând metrici, tabele și metode vizuale pentru clarificare, dacă este necesar.
No competences in this bucket.
No competences in this bucket.
No competences in this bucket.
No competences in this bucket.
Conversia datelor electronice într-un format care poate fi citit doar de către părțile autorizate care utilizează tehnici de criptare cu cheie, cum ar fi infrastructura cu cheie publică (Public Key Infrastructure - PKI) și sistemul Secure Socket Layer (SSL).
Ansamblu de acțiuni efectuate pentru a detecta vulnerabilități în cadrul unui sistem computerizat, cu scopul îmbunătățirii securității în cadrul unei organizații. Aceste acțiuni urmăresc identificarea și abordarea accesului nepermis la date și a amenințărilor dintr-o rețea.
Strategiile, metodele și tehnicile care sporesc capacitatea organizației de a proteja și a susține serviciile și operațiunile care îndeplinesc misiunea organizației și de a crea valori durabile prin abordarea eficientă a aspectelor combinate ale securității, pregătirii, riscului și recuperării în caz de dezastru.
Tehnologiile care permit accesul la hardware, software, date și servicii prin servere și rețele de software la distanță, indiferent de locația și arhitectura acestora.
No competences in this bucket.
No competences in this bucket.
Selectează și utilizează tehnici și instrumente de integrare pentru a planifica și a pune în aplicare integrarea modulelor și a componentelor hardware și software într-un sistem.
Creează componente software sau pentru dispozitive care permit interacțiunea între oameni și sisteme sau utilaje, utilizând tehnici, limbaje și instrumente adecvate, astfel încât să fie raționalizată interacțiunea în timpul utilizării sistemului sau a aparatului.
Repară codul informatic analizând rezultatele testării, localizând defectele care determină apariția unui rezultat incorect sau neașteptat al software-ului și eliminând aceste defecte.
Gestionează și planifică diversele resurse, cum ar fi resursele umane, bugetul, termenul, rezultatele și calitatea necesare pentru un anumit proiect, și monitorizează progresele înregistrate în cadrul proiectului pentru a realiza un obiectiv specific într-o anumită perioadă de timp și cu un buget prestabilit.
Dezvoltarea de noi concepte artistice și idei creative.