<?xml version="1.0" encoding="UTF-8"?>
<org.eclipse.epf.uma:RoleDescription xmi:version="2.0" xmlns:xmi="http://www.omg.org/XMI" xmlns:org.eclipse.epf.uma="http://www.eclipse.org/epf/uma/1.0.6/uma.ecore" xmlns:rmc="http://www.ibm.com/rmc" rmc:version="7.5.1" xmlns:epf="http://www.eclipse.org/epf" epf:version="1.5.1" xmi:id="-KboadtLqYUrSu6GAl-ON2g" name="security_auditor,_0NZNUAZiEd2FwrEz_Q9ftg" guid="-KboadtLqYUrSu6GAl-ON2g" changeDate="2008-06-26T11:38:15.140-0700" version="7.5.0">
  <mainDescription>Un auditor de seguridad suele ser&amp;nbsp;un miembro de un equipo de seguridad que se encarga de realizar las valoraciones de seguridad de diversas aplicaciones de TI. Este rol es desempeñado por un profesional de la seguridad experimentado que conoce bien las diversas amenazas a la seguridad de TI y que puede valorar si un determinado activo de TI (en este contexto, una aplicación web) es vulnerable a dichas amenazas.</mainDescription>
  <skills>&lt;p>&#xD;
La persona&amp;nbsp;encargada de este rol debe tener las siguientes habilidades:&lt;/p>&#xD;
&lt;ul>&#xD;
    &lt;li>&#xD;
Amplios&amp;nbsp;conocimientos&amp;nbsp;de los enfoques y técnicas de las pruebas de seguridad &lt;/li>&#xD;
    &lt;li>&#xD;
Muy buenos conocimientos de la seguridad de aplicaciones web&amp;nbsp; &lt;/li>&#xD;
    &lt;li>&#xD;
Habilidades de depuración y diagnóstico en el dominio de la seguridad &lt;/li>&#xD;
    &lt;li>&#xD;
Conocimiento de los tipos de sistemas y aplicaciones&amp;nbsp;que se someten a prueba &lt;/li>&#xD;
    &lt;li>&#xD;
Conocimientos de la arquitectura de redes&lt;/li>&#xD;
    &lt;li>&#xD;
Formación en la utilización de herramientas de automatización de pruebas de seguridad&lt;/li>&#xD;
    &lt;li>&#xD;
Experiencia en la utilización de herramientas de automatización de pruebas de seguridad&lt;/li>&#xD;
&lt;/ul></skills>
</org.eclipse.epf.uma:RoleDescription>
