सुरक्षा इंजीनियर
सुरक्षा इंजीनियर वे तकनीकी सुरक्षा नियंत्रण डिज़ाइन करते, बनाते और चलाते हैं जो संगठन की प्रणालियों, डेटा और उपयोगकर्ताओं की रक्षा करते हैं। वे पहचान और पहुँच, एंडपॉइंट और नेटवर्क सुरक्षा, एन्क्रिप्शन, लॉगिंग और क्लाउड सुरक्षा पर काम करते हैं, और उत्पाद तथा इन्फ़्रास्ट्रक्चर टीमों को सुरक्षा शामिल करने में मदद करते हैं। स्वास्थ्य सेवा में, वे क्लिनिकल प्रणालियों और रोगी डेटा की रक्षा करते हैं और साथ ही देखभाल के स्थान पर चिकित्सकों के लिए पहुँच तेज़ रखते हैं।
इस पाठ का अंग्रेज़ी से अनुवाद एक कृत्रिम बुद्धिमत्ता सहायक ने किया है, और किसी मूल हिन्दी भाषी ने अभी तक इसकी समीक्षा नहीं की है। यूके सरकार के डिजिटल और डेटा पेशा क्षमता ढाँचे (UK GDaD PCF) और ESCO के उद्धरण अंग्रेज़ी में ही रखे गए हैं।
- परिवार
- साइबर सुरक्षा
- UK GDaD PCF भूमिका
- कोई नहीं: यह संदर्भ इस भूमिका को परिभाषित करता है
- ESCO व्यवसाय
- ICT security administrator (ISCO-08 2529)
- GitHub पर
- भूमिका दस्तावेज़ · भूमिका डेटा
स्तर
| बैंड | भूमिका स्तर | UK GDaD PCF स्तर | सिविल सेवा ग्रेड | कार्य मूल्यांकन अंक |
|---|---|---|---|---|
| 6 | सुरक्षा इंजीनियर | — | — | 434 |
| 7 | वरिष्ठ सुरक्षा इंजीनियर | — | — | 490 |
| 8a | लीड सुरक्षा इंजीनियर | — | — | 560 |
किसी डिजिटल स्वास्थ्य सेवा संगठन में
- सुरक्षा नियंत्रणों को आपातकालीन देखभाल में बाधा नहीं डालनी चाहिए, इसलिए इंजीनियर ऐसा मज़बूत प्रमाणीकरण डिज़ाइन करते हैं जो साझा क्लिनिकल वर्कस्टेशन पर भी तेज़ी से काम करे।
- चिकित्सा उपकरणों और पुरानी क्लिनिकल प्रणालियों को अक्सर पैच नहीं किया जा सकता या उन पर सुरक्षा सॉफ़्टवेयर नहीं चल सकता, इसलिए इंजीनियर नेटवर्क सेगमेंटेशन और क्षतिपूरक नियंत्रण डिज़ाइन करते हैं।
- रैनसमवेयर स्वास्थ्य सेवा के लिए बड़ा ख़तरा है, इसलिए इंजीनियर प्रणालियों को मज़बूत करते हैं, बैकअप की रक्षा करते हैं, और सीमित करते हैं कि हमला कितना फैल सकता है।
- क्लिनिकल प्रणालियाँ अक्सर तृतीय पक्षों द्वारा आपूर्त और समर्थित होती हैं, इसलिए इंजीनियर आपूर्तिकर्ता सुरक्षा का आकलन करते हैं और उनकी दूरस्थ पहुँच नियंत्रित करते हैं।
- क्लिनिकल प्रणालियों के सुरक्षा नियंत्रणों में परिवर्तन परिवर्तन प्रबंधन से और आवश्यकता होने पर क्लिनिकल सुरक्षा समीक्षा से गुज़रते हैं।
ESCO व्यवसाय और कौशल
ESCO हर व्यवसाय के लिए वे कौशल और ज्ञान सूचीबद्ध करता है जिनकी नियोक्ताओं को आमतौर पर आवश्यकता होती है (अनिवार्य) या हो सकती है (वैकल्पिक)। विकास संबंधी बातचीत के लिए इन्हें जाँच-सूची के रूप में उपयोग करें।
ICT security administrator
ICT security administrators plan and carry out security measures to protect information and data from unauthorised access, deliberate attack, theft and corruption.
अनिवार्य कौशल और ज्ञान (25)
कौशल और दक्षताएँ
- apply company policies
- attend to ICT systems quality
- ensure proper document management
- identify ICT system weaknesses
- interpret technical texts
- maintain ICT identity management
- maintain database security
- manage ICT data architecture
- manage IT security compliances
- perform ICT troubleshooting
- solve ICT system problems
ज्ञान
- ICT network security risks
- Internet of Things
- cyber attack counter-measures
- database development tools
- ethical hacking principles
- internet governance
- mobile device management
- network standards
- operating systems
- organisational resilience
- quality assurance methodologies
- security engineering
- system backup best practice
अन्य
वैकल्पिक कौशल और ज्ञान (34)
कौशल और दक्षताएँ
- address problems critically
- assess ICT knowledge
- build business relationships
- execute ICT audits
- execute software tests
- implement ICT security policies
- implement a firewall
- implement a virtual private network
- implement anti-virus software
- implement cloud security and compliance
- lead disaster recovery exercises
- manage ICT virtualisation environments
- manage cloud data and storage
- manage database
- manage keys for data protection
- perform backups
- protect personal data and privacy
- remove computer virus or malware from a computer
- respond to incidents in cloud
- store digital data and systems
- train employees
- use scripting programming
ज्ञान
Contains ESCO v1.2.1 data (https://esco.ec.europa.eu/). © European Union. Reuse authorised under Commission Decision 2011/833/EU.