Ingeniero de seguridad
Los ingenieros de seguridad diseñan, construyen y gestionan los controles técnicos de seguridad que protegen los sistemas, los datos y los usuarios de la organización. Trabajan en la identidad y el acceso, la protección de los puestos y de la red, el cifrado, los registros y la seguridad en la nube, y ayudan a los equipos de producto y de infraestructura a incorporar la seguridad. En la atención sanitaria, protegen los sistemas clínicos y los datos de los pacientes manteniendo un acceso rápido para los profesionales clínicos en el punto de atención.
Este texto ha sido traducido del inglés por un asistente de inteligencia artificial y todavía no lo ha revisado un hablante nativo de español. Las citas del Marco de Capacidades de la Profesión Digital y de Datos del Gobierno del Reino Unido (UK GDaD PCF) y de ESCO se mantienen en inglés.
- Familia
- Ciberseguridad
- Rol del UK GDaD PCF
- Ninguno: esta referencia define el rol
- Ocupaciones de ESCO
- ICT security administrator (ISCO-08 2529)
- En GitHub
- Documento del rol · Datos del rol
Niveles
| Banda | Nivel del rol | Nivel del UK GDaD PCF | Grados de la función pública | Puntos de valoración del puesto |
|---|---|---|---|---|
| 6 | Ingeniero de seguridad | — | — | 434 |
| 7 | Ingeniero de seguridad sénior | — | — | 490 |
| 8a | Ingeniero de seguridad líder | — | — | 560 |
En una organización de atención sanitaria digital
- Los controles de seguridad no deben obstaculizar la atención urgente, por lo que los ingenieros diseñan una autenticación robusta que siga funcionando con rapidez en los puestos clínicos compartidos.
- Los productos sanitarios y los sistemas clínicos heredados a menudo no pueden parchearse ni ejecutar software de seguridad, por lo que los ingenieros diseñan la segmentación de la red y controles compensatorios.
- El ransomware es una gran amenaza para la atención sanitaria, por lo que los ingenieros refuerzan los sistemas, protegen las copias de seguridad y limitan hasta dónde puede propagarse un ataque.
- Los sistemas clínicos suelen suministrarlos y mantenerlos terceros, por lo que los ingenieros evalúan la seguridad de los proveedores y controlan su acceso remoto.
- Los cambios en los controles de seguridad de los sistemas clínicos pasan por la gestión de cambios y, cuando es necesario, por la revisión de seguridad clínica.
Ocupaciones y habilidades de ESCO
ESCO enumera las habilidades y los conocimientos que los empleadores suelen necesitar (esenciales) o pueden necesitar (opcionales) en cada ocupación. Úselos como lista de comprobación en las conversaciones sobre el desarrollo.
ICT security administrator
ICT security administrators plan and carry out security measures to protect information and data from unauthorised access, deliberate attack, theft and corruption.
Habilidades y conocimientos esenciales (25)
Habilidades y competencias
- apply company policies
- attend to ICT systems quality
- ensure proper document management
- identify ICT system weaknesses
- interpret technical texts
- maintain ICT identity management
- maintain database security
- manage ICT data architecture
- manage IT security compliances
- perform ICT troubleshooting
- solve ICT system problems
Conocimientos
- ICT network security risks
- Internet of Things
- cyber attack counter-measures
- database development tools
- ethical hacking principles
- internet governance
- mobile device management
- network standards
- operating systems
- organisational resilience
- quality assurance methodologies
- security engineering
- system backup best practice
Otros
Habilidades y conocimientos opcionales (34)
Habilidades y competencias
- address problems critically
- assess ICT knowledge
- build business relationships
- execute ICT audits
- execute software tests
- implement ICT security policies
- implement a firewall
- implement a virtual private network
- implement anti-virus software
- implement cloud security and compliance
- lead disaster recovery exercises
- manage ICT virtualisation environments
- manage cloud data and storage
- manage database
- manage keys for data protection
- perform backups
- protect personal data and privacy
- remove computer virus or malware from a computer
- respond to incidents in cloud
- store digital data and systems
- train employees
- use scripting programming
Conocimientos
Contains ESCO v1.2.1 data (https://esco.ec.europa.eu/). © European Union. Reuse authorised under Commission Decision 2011/833/EU.