مهندس أمن
يصمم مهندسو الأمن الضوابط الأمنية التقنية التي تحمي أنظمة المؤسسة وبياناتها ومستخدميها، ويبنونها ويشغّلونها. وهم يعملون على الهوية والوصول، وحماية الأجهزة الطرفية والشبكات، والتشفير، والسجلات، وأمن السحابة، ويساعدون فرق المنتجات والبنية التحتية على تضمين الأمن. وفي الرعاية الصحية، يحمون الأنظمة السريرية وبيانات المرضى مع إبقاء الوصول سريعًا للممارسين السريريين في موضع الرعاية.
تُرجم هذا النص من الإنجليزية بواسطة مساعد ذكاء اصطناعي، ولم يراجعه بعدُ متحدث أصلي باللغة. تبقى الاقتباسات من إطار قدرات مهنة الرقمنة والبيانات في الحكومة البريطانية (UK GDaD PCF) ومن ESCO باللغة الإنجليزية.
- العائلة
- الأمن السيبراني
- دور UK GDaD PCF
- لا يوجد: هذا المرجع هو الذي يعرّف الدور
- مهن ESCO
- ICT security administrator (ISCO-08 2529)
- على GitHub
- مستند الدور · بيانات الدور
المستويات
| الفئة | مستوى الدور | مستوى UK GDaD PCF | درجات الخدمة المدنية البريطانية | نقاط تقييم الوظيفة |
|---|---|---|---|---|
| 6 | مهندس أمن | — | — | 434 |
| 7 | مهندس أمن أول | — | — | 490 |
| 8a | مهندس أمن قائد | — | — | 560 |
في مؤسسة رعاية صحية رقمية
- يجب ألا تعيق الضوابط الأمنية الرعاية العاجلة، لذلك يصمم المهندسون مصادقة قوية تبقى سريعة على محطات العمل السريرية المشتركة.
- كثيرًا ما لا يمكن تحديث الأجهزة الطبية والأنظمة السريرية القديمة أو تشغيل برمجيات الأمن عليها، لذلك يصمم المهندسون تجزئة الشبكة والضوابط التعويضية.
- برمجيات الفدية تهديد كبير للرعاية الصحية، لذلك يحصّن المهندسون الأنظمة ويحمون النسخ الاحتياطية ويحدّون من مدى انتشار الهجوم.
- كثيرًا ما يوفّر الأنظمة السريرية ويدعمها أطراف ثالثة، لذلك يقيّم المهندسون أمن الموردين ويضبطون وصولهم عن بُعد.
- تمر التغييرات في الضوابط الأمنية للأنظمة السريرية عبر إدارة التغيير، وعند الحاجة، عبر مراجعة السلامة السريرية.
مهن ESCO ومهاراتها
يُدرج ESCO المهارات والمعارف التي يحتاجها أصحاب العمل عادةً (أساسية) أو قد يحتاجونها (اختيارية) لكل مهنة. استخدمها قائمة مرجعية لمحادثات التطوير.
ICT security administrator
ICT security administrators plan and carry out security measures to protect information and data from unauthorised access, deliberate attack, theft and corruption.
المهارات والمعارف الأساسية (25)
المهارات والكفاءات
- apply company policies
- attend to ICT systems quality
- ensure proper document management
- identify ICT system weaknesses
- interpret technical texts
- maintain ICT identity management
- maintain database security
- manage ICT data architecture
- manage IT security compliances
- perform ICT troubleshooting
- solve ICT system problems
المعرفة
- ICT network security risks
- Internet of Things
- cyber attack counter-measures
- database development tools
- ethical hacking principles
- internet governance
- mobile device management
- network standards
- operating systems
- organisational resilience
- quality assurance methodologies
- security engineering
- system backup best practice
أخرى
المهارات والمعارف الاختيارية (34)
المهارات والكفاءات
- address problems critically
- assess ICT knowledge
- build business relationships
- execute ICT audits
- execute software tests
- implement ICT security policies
- implement a firewall
- implement a virtual private network
- implement anti-virus software
- implement cloud security and compliance
- lead disaster recovery exercises
- manage ICT virtualisation environments
- manage cloud data and storage
- manage database
- manage keys for data protection
- perform backups
- protect personal data and privacy
- remove computer virus or malware from a computer
- respond to incidents in cloud
- store digital data and systems
- train employees
- use scripting programming
المعرفة
Contains ESCO v1.2.1 data (https://esco.ec.europa.eu/). © European Union. Reuse authorised under Commission Decision 2011/833/EU.