<?xml version="1.0" encoding="UTF-8"?>
<org.eclipse.epf.uma:RoleDescription xmi:version="2.0" xmlns:xmi="http://www.omg.org/XMI" xmlns:org.eclipse.epf.uma="http://www.eclipse.org/epf/uma/1.0.6/uma.ecore" xmlns:epf="http://www.eclipse.org/epf" epf:version="1.5.1" xmlns:rmc="http://www.ibm.com/rmc" rmc:version="7.5.1" xmi:id="-Qs_8U_JDieFhMkIXHc43Jg" name="security_auditor,_0NZNUAZiEd2FwrEz_Q9ftg" guid="-Qs_8U_JDieFhMkIXHc43Jg" changeDate="2008-06-26T11:38:15.140-0700" version="7.5.0">
  <mainDescription>Un revisore di sicurezza è generalmente&amp;nbsp;un membro di un team di sicurezza che è responsabile dell'esecuzione delle valutazioni di sicurezza di varie applicazioni IT. Questo ruolo è gestito da professionisti esperti di sicurezza che hanno un'ottima comprensione dei vari rischi di sicurezza IT ed è in grado di valutare se un particolare asset IT (in questo contesto, un'applicazione Web) sia vulnerabile a tali rischi.</mainDescription>
  <skills>&lt;p> La persona&amp;nbsp;con questo ruolo deve presentare i seguenti skill: &lt;/p>&#xD;
&lt;ul>&#xD;
  &lt;li> Profonda&amp;nbsp;conoscenza&amp;nbsp;degli approcci e delle tecniche di esecuzione del test di sicurezza &#xD;
  &lt;/li>&#xD;
  &lt;li> Ottima comprensione della sicurezza dell'applicazione Web&amp;nbsp; &lt;/li>&#xD;
  &lt;li> Skill di debug e diagnostici nel dominio di sicurezza &lt;/li>&#xD;
  &lt;li> Conoscenza dei tipi di sistemi e applicazioni&amp;nbsp;in fase di test &lt;/li>&#xD;
  &lt;li> Conoscenza dell'architettura di rete &lt;/li>&#xD;
  &lt;li> Formazione nell'utilizzo dei tool di automazione del test di sicurezza &lt;/li>&#xD;
  &lt;li> Esperienza nell'utilizzo dei tool di automazione del test di sicurezza&lt;/li>&#xD;
&lt;/ul></skills>
</org.eclipse.epf.uma:RoleDescription>
