technik ds. bezpieczeństwa systemów informacyjno-telekomunikacyjnych

Analizować krytyczne aktywa firmy i identyfikować słabości, które prowadzą do włamania lub ataku. Stosować techniki bezpieczeństwa w zakresie wykrywania. Rozumieć techniki ataku cybernetycznego i wdrażać skuteczne środki zaradcze.

Korzystać z oprogramowania w celu określenia ról i zarządzania uwierzytelnieniem, uprawnieniami i prawami dostępu użytkowników do systemów, danych i usług ICT.

Przeprowadzanie analizy architektury systemu i sieci, komponentów sprzętu i oprogramowania oraz danych w celu zidentyfikowania słabych punktów i podatności na ingerencje lub ataki. Wykonywać operacje diagnostyczne na infrastrukturze cybernetycznej, w tym badania, identyfikację, interpretację i kategoryzację podatności, powiązanych ataków i kodu złośliwego (np. analiza złośliwego oprogramowania i szkodliwej aktywności sieciowej). Porównywać wskaźniki lub możliwe do zaobserwowania zjawiska z wymogami i prowadzić przegląd dzienników w celu zidentyfikowania dowodów na wcześniejsze ingerencje.

Ochrona urządzeń i treści cyfrowych oraz rozumienie ryzyka i zagrożeń w środowisku cyfrowym. Znajomość środków w zakresie bezpieczeństwa i ochrony oraz należyte uwzględnianie zagadnień wiarygodności oraz prywatności. Korzystanie z narzędzi i metod, które pozwalają na maksymalizację bezpieczeństwa urządzeń ICT i informacji poprzez środki kontroli dostępu, takich jak hasła, podpisy cyfrowe, biometria i systemy ochronne, takie jak zapora sieciowa, filtry antywirusowe czy antyspamowe.

Opracować i wdrażać procedury identyfikacji, oceny, przeciwdziałania i ograniczania ryzyka związanego z ICT, np. włamania lub wycieki danych, zgodnie ze strategią, procedurami i polityką firmy w zakresie ryzyka. Analizować zagrożenia i incydenty związane z bezpieczeństwem. Zalecać środki mające na celu poprawę strategii bezpieczeństwa cyfrowego.

Stosować metody i techniki w celu zidentyfikowania potencjalnych zagrożeń dla bezpieczeństwa, naruszeń bezpieczeństwa i czynników ryzyka, wykorzystując narzędzia ICT do badania systemów ICT, analizy ryzyka, podatności na zagrożenia i zagrożeń oraz oceny planów awaryjnych.

Określanie kompleksowej i proaktywnej strategii zarządzania ryzykiem związanym z bezpieczeństwem technologii informacyjno-komunikacyjnych (ICT) przez ustanowienie zbioru środków i obowiązków w celu zapewnienia poufności, integralności i dostępności informacji. Wdrożenie środków zapobiegania naruszeniom ochrony danych, wykrywania nieautoryzowanego dostępu do systemów i zasobów i reagowania na niego, w tym aktualnych aplikacji zabezpieczających i szkolenia pracowników.

Konfigurować i konserwować system służący do wykrywania włamań i nieautoryzowanych wejść do placówki.

Ułatwiać komunikację między organizacjami i zainteresowanymi stronami trzecimi, takimi jak dostawcy, dystrybutorzy, akcjonariusze i inni interesariusze, w celu informowania ich o organizacji i jej celach.

Projektowanie, opracowywanie i prowadzenie działań edukacyjnych (takich jak wykłady i warsztaty dotyczące cyberbezpieczeństwa) w celu zaspokojenia potrzeb lub zwiększenia świadomości w zakresie cyberbezpieczeństwa.

Analizować funkcjonowanie i wydajność systemów informatycznych w celu określenia ich celów, architektury i usług oraz ustalenia procedur i operacji w celu spełnienia wymagań użytkowników końcowych.

Wykonywać badania w celu upewnienia się w sposób niebudzący wątpliwości, że dany wyrób spełnia określone wymagania klienta oraz zidentyfikowania usterek oprogramowania (błędów) i nieprawidłowości, wykorzystując specjalistyczne oprogramowanie komputerowe i techniki badań.