<?xml version="1.0" encoding="UTF-8"?>
<org.eclipse.epf.uma:RoleDescription xmi:version="2.0" xmlns:xmi="http://www.omg.org/XMI" xmlns:org.eclipse.epf.uma="http://www.eclipse.org/epf/uma/1.0.6/uma.ecore" xmlns:epf="http://www.eclipse.org/epf" epf:version="1.5.1" xmlns:rmc="http://www.ibm.com/rmc" rmc:version="7.5.1" xmi:id="-KboadtLqYUrSu6GAl-ON2g" name="security_auditor,_0NZNUAZiEd2FwrEz_Q9ftg" guid="-KboadtLqYUrSu6GAl-ON2g" changeDate="2008-06-26T11:38:15.140-0700" version="7.5.0">
  <mainDescription>Un auditeur de sécurité fait généralement partie de l'équipe de sécurité et est chargé de mener des évaluations de sécurité sur diverses applications informatiques. Ce rôle est destiné à un professionnel expérimenté de la sécurité disposant d'une bonne connaissance des différentes menaces qui pèsent sur la sécurité informatique et capable d'évaluer si une ressource informatique particulière (dans ce contexte, une application Web) est vulnérable au regard de ces menaces.</mainDescription>
  <skills>&lt;p>&#xD;
    La personne&amp;nbsp;chargée de ce rôle doit avoir les compétences suivantes :&#xD;
&lt;/p>&#xD;
&lt;ul>&#xD;
    &lt;li>&#xD;
        Connaissances approfondies des techniques et des approches du test de sécurité&#xD;
    &lt;/li>&#xD;
    &lt;li>&#xD;
        Très bonne maîtrise de la sécurité des applications Web&amp;nbsp;&#xD;
    &lt;/li>&#xD;
    &lt;li>&#xD;
        Compétences en matière de diagnostic et de débogage dans le domaine de la sécurité&#xD;
    &lt;/li>&#xD;
    &lt;li>&#xD;
        Connaissance des types de systèmes et applications&amp;nbsp;à tester&#xD;
    &lt;/li>&#xD;
    &lt;li>&#xD;
        Connaissance de l'architecture du réseau&#xD;
    &lt;/li>&#xD;
    &lt;li>&#xD;
        Formation à l'utilisation des outils automatisés de test de sécurité&#xD;
    &lt;/li>&#xD;
    &lt;li>&#xD;
        Expérience de l'utilisation des outils automatisés de test de sécurité&#xD;
    &lt;/li>&#xD;
&lt;/ul></skills>
</org.eclipse.epf.uma:RoleDescription>
