Ingénieur sécurité
Les ingénieurs sécurité conçoivent, construisent et exploitent les mesures techniques de sécurité qui protègent les systèmes, les données et les utilisateurs de l'organisation. Ils travaillent sur l'identité et les accès, la protection des terminaux et du réseau, le chiffrement, la journalisation et la sécurité du nuage, et aident les équipes produit et infrastructure à intégrer la sécurité. En santé, ils protègent les systèmes cliniques et les données des patients tout en gardant un accès rapide pour les cliniciens au point de soins.
Ce texte a été traduit de l'anglais par un assistant d'intelligence artificielle et n'a pas encore été relu par un locuteur natif. Les citations du référentiel des compétences de la profession numérique et données du gouvernement britannique (UK GDaD PCF) et d'ESCO restent en anglais.
- Famille
- Cybersécurité
- Rôle du UK GDaD PCF
- Aucun : cette référence définit le rôle
- Professions ESCO
- ICT security administrator (ISCO-08 2529)
- Sur GitHub
- Document du rôle · Données du rôle
Niveaux
| Bande | Niveau de rôle | Niveau du UK GDaD PCF | Grades de la fonction publique britannique | Points d'évaluation de l'emploi |
|---|---|---|---|---|
| 6 | Ingénieur sécurité | — | — | 434 |
| 7 | Ingénieur sécurité senior | — | — | 490 |
| 8a | Ingénieur sécurité référent | — | — | 560 |
Dans une organisation de santé numérique
- Les mesures de sécurité ne doivent pas entraver les soins urgents, c'est pourquoi les ingénieurs conçoivent une authentification forte qui reste rapide sur les postes cliniques partagés.
- Les dispositifs médicaux et les systèmes cliniques anciens ne peuvent souvent pas être corrigés ni exécuter de logiciels de sécurité, c'est pourquoi les ingénieurs conçoivent la segmentation du réseau et des mesures compensatoires.
- Les rançongiciels sont une menace majeure pour la santé, c'est pourquoi les ingénieurs durcissent les systèmes, protègent les sauvegardes et limitent la propagation d'une attaque.
- Les systèmes cliniques sont souvent fournis et maintenus par des tiers, c'est pourquoi les ingénieurs évaluent la sécurité des fournisseurs et contrôlent leurs accès à distance.
- Les changements des mesures de sécurité des systèmes cliniques passent par la gestion des changements et, si nécessaire, par une revue de sécurité clinique.
Professions et compétences ESCO
ESCO énumère les compétences et les connaissances dont les employeurs ont généralement besoin (essentielles) ou peuvent avoir besoin (facultatives) pour chaque profession. Utilisez-les comme liste de contrôle lors des échanges sur le développement.
ICT security administrator
ICT security administrators plan and carry out security measures to protect information and data from unauthorised access, deliberate attack, theft and corruption.
Compétences et connaissances essentielles (25)
Aptitudes et compétences
- apply company policies
- attend to ICT systems quality
- ensure proper document management
- identify ICT system weaknesses
- interpret technical texts
- maintain ICT identity management
- maintain database security
- manage ICT data architecture
- manage IT security compliances
- perform ICT troubleshooting
- solve ICT system problems
Connaissances
- ICT network security risks
- Internet of Things
- cyber attack counter-measures
- database development tools
- ethical hacking principles
- internet governance
- mobile device management
- network standards
- operating systems
- organisational resilience
- quality assurance methodologies
- security engineering
- system backup best practice
Autres
Compétences et connaissances facultatives (34)
Aptitudes et compétences
- address problems critically
- assess ICT knowledge
- build business relationships
- execute ICT audits
- execute software tests
- implement ICT security policies
- implement a firewall
- implement a virtual private network
- implement anti-virus software
- implement cloud security and compliance
- lead disaster recovery exercises
- manage ICT virtualisation environments
- manage cloud data and storage
- manage database
- manage keys for data protection
- perform backups
- protect personal data and privacy
- remove computer virus or malware from a computer
- respond to incidents in cloud
- store digital data and systems
- train employees
- use scripting programming
Connaissances
Contains ESCO v1.2.1 data (https://esco.ec.europa.eu/). © European Union. Reuse authorised under Commission Decision 2011/833/EU.