<?xml version="1.0" encoding="UTF-8"?>
<org.eclipse.epf.uma:RoleDescription xmi:version="2.0" xmlns:xmi="http://www.omg.org/XMI" xmlns:org.eclipse.epf.uma="http://www.eclipse.org/epf/uma/1.0.6/uma.ecore" xmlns:epf="http://www.eclipse.org/epf" epf:version="1.5.1" xmlns:rmc="http://www.ibm.com/rmc" rmc:version="7.5.1" xmi:id="-Qs_8U_JDieFhMkIXHc43Jg" name="security_auditor,_0NZNUAZiEd2FwrEz_Q9ftg" guid="-Qs_8U_JDieFhMkIXHc43Jg" changeDate="2008-06-26T11:38:15.140-0700" version="7.5.0">
  <mainDescription>Um Auditor de Segurança é, geralmente,&amp;nbsp;um membro de uma equipe de Segurança responsável&#xD;
pela condução de avaliações de segurança de vários aplicativos de TI. Essa função cabe&#xD;
a um profissional de segurança experiente que conheça muito bem as várias&#xD;
ameaças de segurança de TI e que seja capaz de avaliar se um determinado recurso de TI (neste contexto,&#xD;
um aplicativo da Web) está vulnerável a essas ameaças.</mainDescription>
  <skills>&lt;p> A pessoa&amp;nbsp;nessa função deve ter estas habilidades: &lt;/p>&#xD;
&lt;ul>&#xD;
  &lt;li> Conhecimento&amp;nbsp;profundo&amp;nbsp;das abordagens e das técnicas dos testes de segurança &#xD;
  &lt;/li>&#xD;
  &lt;li> Ótimo entendimento da segurança de aplicativos da Web&amp;nbsp; &lt;/li>&#xD;
  &lt;li> Habilidades de depuração e diagnóstico no domínio de segurança &lt;/li>&#xD;
  &lt;li> Conhecimento dos tipos de sistemas e aplicativos&amp;nbsp;em teste &lt;/li>&#xD;
  &lt;li> Conhecimento da arquitetura da rede &lt;/li>&#xD;
  &lt;li> Treinamento no uso das ferramentas automatizadas de teste de segurança &lt;/li>&#xD;
  &lt;li> Experiência no uso das ferramentas automatizadas de teste de segurança &lt;/li>&#xD;
&lt;/ul></skills>
</org.eclipse.epf.uma:RoleDescription>
