Ingeniero de seguridad

Banda 6 · Ingeniero de seguridad · 434 puntos de valoración del puesto

Este texto ha sido traducido del inglés por un asistente de inteligencia artificial y todavía no lo ha revisado un hablante nativo de español. Las citas del Marco de Capacidades de la Profesión Digital y de Datos del Gobierno del Reino Unido (UK GDaD PCF) y de ESCO se mantienen en inglés.

El ingeniero de seguridad construye, configura y mantiene los controles y las herramientas de seguridad, y ayuda a los equipos a corregir las debilidades de seguridad.

Responsabilidades

Construir y mantener controles de seguridad, como la protección de los puestos, los cortafuegos, la seguridad del correo electrónico y los registros de seguridad.
Configurar los controles de identidad y acceso, incluidos la autenticación multifactor y el acceso privilegiado.
Ayudar a los equipos de infraestructura y de producto a corregir vulnerabilidades y a reforzar los sistemas según las normas acordadas.
Segmentar las redes para proteger los productos sanitarios y los sistemas heredados, trabajando con los equipos de infraestructura y de electromedicina.
Revisar la seguridad de los nuevos sistemas y del acceso remoto de los proveedores antes de su puesta en marcha.
Participar en las guardias para apoyar la respuesta a incidentes de seguridad.

Habilidades

Habilidad	Nivel esperado	Qué significa este nivel
Security technologyUK GDaD PCF	Operativo (2)	You can: explain the effect of vulnerabilities on current and future designs share information on a range of systems, but may specialise in one
Information securityUK GDaD PCF	Operativo (2)	You can: use information security practices and available security controls to contribute to protecting solutions and services
Cyber incident managementUK GDaD PCF	Conocimiento básico (1)	Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level. You can: Examples of leadership using this skill: implement cyber incident management processes that reflect the level of risk accepted by the organisation ensure the organisation is prepared for and can effectively respond to incidents determine the impact of critical incidents on the organisation’s technology lead the response to critical incidents that affect the whole organisation helping the incident management team build relationships with senior leaders leading simulation exercises with the board so they understand their role in incident response processes and the implications of potential incidents assessing what to communicate to the board, ministers or the whole organisation, and when to do it
Gestión de identidades y accesosEsta referencia	Operativo (2)	Puede: crear, modificar y eliminar cuentas de usuario y derechos de acceso comprobar los accesos frente a las normas de acceso basado en roles
Gestión de vulnerabilidadesEsta referencia	Operativo (2)	Puede: realizar escaneos de vulnerabilidades e informar de los resultados hacer seguimiento de las correcciones con los propietarios de los sistemas
Operaciones de seguridadEsta referencia	Operativo (2)	Puede: vigilar las alertas y clasificarlas con procedimientos operativos (runbooks) reunir pruebas y escalar eventos ajustar reglas de detección sencillas con orientación
Gobernanza de la información y protección de datosEsta referencia	Operativo (2)	Puede: aplicar los principios de protección de datos a su trabajo contribuir a las evaluaciones de impacto relativas a la protección de datos tramitar correctamente las solicitudes de información y los registros
Comprensión de los servicios de salud y asistenciaEsta referencia	Operativo (2)	Puede: explicar los flujos de trabajo clínicos y asistenciales que apoya su trabajo usar correctamente los términos sanitarios habituales con colegas clínicos y asistenciales reconocer cuándo un cambio podría afectar a la atención a los pacientes y comunicarlo

Cualificaciones y experiencia habituales

Un grado en informática o ciberseguridad, certificaciones de seguridad pertinentes o experiencia equivalente.
Experiencia en la construcción o gestión de infraestructura o de herramientas de seguridad.

Descripción de la banda 6

Conocimientos: Conocimiento especializado de diversos procedimientos, adquirido mediante formación adicional o experiencia.
Autonomía: Trabaja con independencia; interpreta la política para su área; pide consejo en cuestiones complejas.
Alcance: Un producto, servicio o línea de trabajo.
Liderazgo: Puede dirigir un equipo pequeño o ser mentor de sus colegas.
Rendición de cuentas: Los resultados de su línea de trabajo y la calidad del asesoramiento que da.

Valoración del puesto (ilustrativa)

Factor	Nivel	Resumen del nivel	Puntos
Habilidades de comunicación y relación	4	Da información compleja, delicada o polémica que requiere habilidades de persuasión, negociación o formación, o información muy compleja.	32
Conocimientos, formación y experiencia	6	Conocimiento especializado de toda la especialidad (nivel de diploma de posgrado o equivalente).	156
Habilidades analíticas y de juicio	4	Juicios sobre hechos o situaciones complejos que requieren análisis, interpretación y comparación de opciones.	42
Habilidades de planificación y organización	3	Planifica varias actividades complejas y ajusta los planes según sea necesario.	27
Habilidades físicas	3	Habilidades desarrolladas que requieren rapidez o precisión, como el uso avanzado del teclado.	27
Responsabilidad en la atención a pacientes y usuarios	1	Ayuda a pacientes, usuarios o familiares durante un contacto ocasional.	4
Responsabilidad en el desarrollo de políticas y servicios	3	Aplica políticas en su propia área y propone cambios que afectan a otras áreas.	21
Responsabilidad sobre recursos financieros y materiales	2	Maneja efectivo u objetos de valor, cuida equipos que usan otras personas, controla existencias o autoriza pagos pequeños.	12
Responsabilidad sobre personas	2	Supervisa o coordina al personal en el día a día, forma a otras personas con regularidad o da asesoramiento básico de recursos humanos.	12
Responsabilidad sobre recursos de información	4	Adapta o diseña sistemas de información según especificaciones de otras personas, o gestiona los sistemas de información de un departamento como tarea principal.	24
Responsabilidad en investigación y desarrollo	2	Realiza con regularidad investigación, desarrollo, ensayos o pruebas de equipos y sistemas como parte del puesto.	12
Libertad de actuación	4	Los resultados están definidos, pero la persona titular decide cómo lograrlos, dentro de una política amplia.	32
Esfuerzo físico	1	Estar sentado, de pie y caminar, con poco esfuerzo físico.	3
Esfuerzo mental	4	Concentración prolongada frecuente, o concentración intensa ocasional.	18
Esfuerzo emocional	1	Exposición rara, o exposición indirecta ocasional, a circunstancias angustiosas.	5
Condiciones de trabajo	2	Condiciones desagradables ocasionales, viajes o trabajo al aire libre frecuentes, o uso casi continuo de pantallas la mayoría de los días.	7
Total (banda 6: de 396 a 465)			434

El esfuerzo mental refleja la concentración prolongada frecuente en trabajo técnico complejo y en el apoyo a incidentes, también durante las guardias.