Analyste des opérations de sécurité
Les analystes des opérations de sécurité surveillent les menaces de cybersécurité qui pèsent sur les systèmes et les données de l'organisation, enquêtent à leur sujet et y répondent. Ils trient les alertes des outils de surveillance de la sécurité, enquêtent sur les activités suspectes, contiennent les incidents et aident à corriger les faiblesses. En santé, une détection et une réponse rapides protègent les services cliniques et les informations confidentielles des patients contre des attaques comme les rançongiciels.
Ce texte a été traduit de l'anglais par un assistant d'intelligence artificielle et n'a pas encore été relu par un locuteur natif. Les citations du référentiel des compétences de la profession numérique et données du gouvernement britannique (UK GDaD PCF) et d'ESCO restent en anglais.
- Famille
- Cybersécurité
- Rôle du UK GDaD PCF
- Aucun : cette référence définit le rôle
- Professions ESCO
- cyber incident responder (ISCO-08 2529); ICT security technician (ISCO-08 3512)
- Sur GitHub
- Document du rôle · Données du rôle
Niveaux
| Bande | Niveau de rôle | Niveau du UK GDaD PCF | Grades de la fonction publique britannique | Points d'évaluation de l'emploi |
|---|---|---|---|---|
| 5 | Analyste des opérations de sécurité junior | — | — | 348 |
| 6 | Analyste des opérations de sécurité | — | — | 440 |
| 7 | Analyste des opérations de sécurité senior | — | — | 496 |
Dans une organisation de santé numérique
- La santé est une cible fréquente des rançongiciels et du vol de données, et une seule attaque peut arrêter les systèmes cliniques de toute l'organisation.
- Les décisions de confinement, comme isoler un serveur ou une partie du réseau, doivent mettre en balance le risque de sécurité et l'effet sur la prise en charge des patients, c'est pourquoi les analystes travaillent avec les responsables cliniques et opérationnels.
- Les réseaux comprennent des dispositifs médicaux et des systèmes anciens qui ne peuvent pas exécuter d'agents de sécurité ni être corrigés rapidement, c'est pourquoi les analystes s'appuient sur la surveillance du réseau et des mesures compensatoires.
- La surveillance couvre l'accès aux dossiers des patients, c'est pourquoi les analystes aident à détecter les accès inappropriés en interne autant que les attaques externes, avec la gouvernance de l'information.
- La surveillance de la sécurité fonctionne jour et nuit, c'est pourquoi les analystes peuvent travailler en horaires postés ou en astreinte.
Professions et compétences ESCO
ESCO énumère les compétences et les connaissances dont les employeurs ont généralement besoin (essentielles) ou peuvent avoir besoin (facultatives) pour chaque profession. Utilisez-les comme liste de contrôle lors des échanges sur le développement.
cyber incident responder
Cyber incident responders monitor and assess cybersecurity state systems, analysing, evaluating, and mitigating the impact of cybersecurity incidents. Moreover, they identify malicious actors and cyber incidents root causes. According to the organisation’s Incident Response Plan, they restore systems and process functionalities to an operational state, collecting evidence and documenting actions taken.
Compétences et connaissances essentielles (23)
Aptitudes et compétences
- collect cyber defence data
- communicate with stakeholders
- create incident reports
- engage with stakeholders
- handle cybersecurity incidents
- protect ICT devices
- provide ICT consulting advice
Connaissances
- GDPR
- ICT network security risks
- ICT security legislation
- ICT security standards
- attack vectors
- building systems monitoring technology
- cyber attack counter-measures
- cyber security
- ethical hacking principles
- incidents and accidents recording
- operating systems
- operational tactics for emergency responses
- risk management
- security engineering
- security threats
Autres
Compétences et connaissances facultatives (52)
Aptitudes et compétences
- consult with business clients
- create project specifications
- define quality standards
- develop information security strategy
- ensure information security
- ensure proper document management
- give live presentation
- implement ICT risk management
- implement ICT security policies
- implement a firewall
- implement a virtual private network
- implement anti-virus software
- implement spam protection
- lead disaster recovery exercises
- manage ICT change request process
- manage IT security compliances
- manage a team
- manage changes in ICT system
- manage digital identity
- manage keys for data protection
- monitor system performance
- optimise choice of ICT solution
- perform project management
- perform risk analysis
- perform scientific research
- protect personal data and privacy
- provide information
- provide user documentation
- remove computer virus or malware from a computer
- track key performance indicators
- troubleshoot
Connaissances
- C++
- ICT encryption
- ICT process quality models
- ICT project management methodologies
- Internet of Things
- Process-based management
- Python (computer programming)
- business intelligence
- cloud monitoring and reporting
- cloud security and compliance
- cloud technologies
- copyright legislation
- defence standard procedures
- embedded systems
- information security strategy
- internet governance
- leadership principles
- lean project management
- project management
- safety engineering
- web application security threats
ICT security technician
ICT security technicians propose and implement necessary security updates and measures whenever is required. They advise, support, inform and provide training and security awareness.
Compétences et connaissances essentielles (34)
Aptitudes et compétences
- address problems critically
- analyse ICT system
- communicate with stakeholders
- engage with stakeholders
- ensure proper document management
- establish an ICT security prevention plan
- estimate duration of work
- execute software tests
- identify ICT security risks
- identify ICT system weaknesses
- implement ICT risk management
- integrate system components
- manage alarm system
- manage closed-circuit television system
- manage system security
- protect ICT devices
- set up cybersecurity training programmes
- solve ICT system problems
- use access control software
Connaissances
- ICT networking hardware
- ICT security standards
- ICT system programming
- attack vectors
- audit techniques
- cyber attack counter-measures
- cyber security
- levels of software testing
- operating systems
- penetration testing tool
- procurement of ICT network equipment
- security engineering
- systems development life-cycle
- tools for ICT test automation
- web application security threats
Compétences et connaissances facultatives (61)
Aptitudes et compétences
- comply with legal regulations
- cooperate with colleagues
- execute ICT audits
- implement ICT security policies
- implement a firewall
- implement a virtual private network
- implement anti-virus software
- implement cloud security and compliance
- install low voltage wiring
- manage IT security compliances
- manage cloud data and storage
- manage keys for data protection
- remove computer virus or malware from a computer
- use back-up and recovery tools
Connaissances
- ABAP
- AJAX
- APL
- ASP.NET
- Assembly (computer programming)
- C#
- C++
- COBOL
- Cisco
- CoffeeScript
- Common Lisp
- Erlang
- Groovy
- Haskell
- ICT encryption
- ICT network security risks
- ICT security legislation
- Internet of Things
- Java (computer programming)
- JavaScript
- Lisp
- MATLAB
- ML (computer programming)
- Microsoft Visual C++
- Objective-C
- OpenEdge Advanced Business Language
- PHP
- Pascal (computer programming)
- Perl
- Prolog (computer programming)
- Python (computer programming)
- R
- Ruby (computer programming)
- SAP R3
- SAS language
- Scala
- Scratch (computer programming)
- Smalltalk (computer programming)
- Swift (computer programming)
- TypeScript
- VBScript
- Visual Basic
- cloud monitoring and reporting
- cloud security and compliance
- computer programming
- organisational resilience
Autres
Contains ESCO v1.2.1 data (https://esco.ec.europa.eu/). © European Union. Reuse authorised under Commission Decision 2011/833/EU.