<?xml version="1.0" encoding="UTF-8"?>
<org.eclipse.epf.uma:RoleDescription xmi:version="2.0" xmlns:xmi="http://www.omg.org/XMI" xmlns:org.eclipse.epf.uma="http://www.eclipse.org/epf/uma/1.0.6/uma.ecore" xmlns:epf="http://www.eclipse.org/epf" epf:version="1.5.1" xmlns:rmc="http://www.ibm.com/rmc" rmc:version="7.5.1" xmi:id="-KboadtLqYUrSu6GAl-ON2g" name="security_auditor,_0NZNUAZiEd2FwrEz_Q9ftg" guid="-KboadtLqYUrSu6GAl-ON2g" changeDate="2008-06-26T11:38:15.140-0700" version="7.5.0">
  <mainDescription>Ein Sicherheitsprüfer ist gewöhnlich ein Mitglied eines Sicherheitsteams, das für die Durchführung von Sicherheitsbewertungen&#xD;
verschiedener IT-Anwendungen zuständig ist. Diese Rolle wird von einem erfahrenem Sicherheitsexperten übernommen, der&#xD;
gute Kenntnisse der verschiedenen IT-Sicherheitsbedrohungen besitzt und bewerten kann, ob ein bestimmtes&#xD;
IT-Asset (in diesem Kontext eine Webanwendung) für diese Bedrohungen anfällig ist.</mainDescription>
  <skills>&lt;p>&#xD;
Die Person, die diese Rolle übernimmt, muss die folgenden Kenntnisse haben:&lt;/p>&#xD;
&lt;ul>&#xD;
    &lt;li>&#xD;
Fundierte Kenntnisse der Sicherheitstestansätze und -techniken&lt;/li>&#xD;
    &lt;li>&#xD;
Sehr gute Kenntnisse der Sicherheit von Webanwendungen&lt;/li>&#xD;
    &lt;li>&#xD;
Debugging- und Diagnosekenntnisse in der Sicherheitsdomäne&lt;/li>&#xD;
    &lt;li>&#xD;
Kenntnisse der Systemtypen und Anwendungen, die getestet werden&lt;/li>&#xD;
    &lt;li>&#xD;
Kenntnisse der Netzarchitektur&lt;/li>&#xD;
    &lt;li>&#xD;
Schulung in der Verwendung automatisierter Tools für Sicherheitstests&lt;/li>&#xD;
    &lt;li>&#xD;
Erfahrung in der Verwendung automatisierter Tools für Sicherheitstests&lt;/li>&#xD;
&lt;/ul></skills>
</org.eclipse.epf.uma:RoleDescription>
