セキュリティオペレーションアナリスト
セキュリティ運用アナリストは、組織のシステムとデータに対するサイバーセキュリティの脅威を監視し、調査し、対応する。セキュリティ監視ツールからのアラートをトリアージし、不審な活動を調査し、インシデントを封じ込め、弱点の修正を支援する。医療では、迅速な検知と対応が、ランサムウェアなどの攻撃から、臨床サービスと機密性の高い患者情報を守る。
このテキストは英語から AI アシスタントによって翻訳されたもので、日本語を母語とする方による確認はまだ行われていません。英国政府デジタル・データ専門職能力フレームワーク(UK GDaD PCF)と ESCO からの引用は英語のままです。
- UK GDaD PCF のロール
- なし: このリファレンスがロールを定義しています
- ESCO の職業
- cyber incident responder (ISCO-08 2529); ICT security technician (ISCO-08 3512)
レベル
| バンド | ロールのレベル | UK GDaD PCF のレベル | 公務員の等級 | 職務評価ポイント |
|---|---|---|---|---|
| 5 | ジュニア セキュリティ運用アナリスト | — | — | 348 |
| 6 | セキュリティ運用アナリスト | — | — | 440 |
| 7 | シニア セキュリティ運用アナリスト | — | — | 496 |
デジタルヘルス組織では
- 医療はランサムウェアやデータ窃取の標的になりやすく、1 回の攻撃が組織全体の臨床システムを止めうる。
- サーバーやネットワークの一部を隔離するといった封じ込めの判断は、セキュリティリスクと患者のケアへの影響を比較衡量しなければならないため、アナリストは臨床・運用のリードと協力する。
- ネットワークには、セキュリティエージェントを動かせない、またはすぐにパッチを当てられない医療機器やレガシーシステムが含まれるため、アナリストはネットワーク監視と代替の管理策に頼る。
- 監視は患者記録へのアクセスも対象とするため、アナリストは情報ガバナンスと協力して、外部からの攻撃だけでなく、内部者による不適切なアクセスの検知を手助けする。
- セキュリティ監視は終日行われるため、アナリストはシフトや待機当番で働くことがある。
ESCO の職業とスキル
ESCO は、各職業について、雇用主が通常必要とする(必須)、または必要とするかもしれない(任意)スキルと知識を列挙しています。育成に関する対話のチェックリストとして使ってください。
cyber incident responder
Cyber incident responders monitor and assess cybersecurity state systems, analysing, evaluating, and mitigating the impact of cybersecurity incidents. Moreover, they identify malicious actors and cyber incidents root causes. According to the organisation’s Incident Response Plan, they restore systems and process functionalities to an operational state, collecting evidence and documenting actions taken.
必須のスキルと知識(23)
スキルとコンピテンス
- collect cyber defence data
- communicate with stakeholders
- create incident reports
- engage with stakeholders
- handle cybersecurity incidents
- protect ICT devices
- provide ICT consulting advice
知識
- GDPR
- ICT network security risks
- ICT security legislation
- ICT security standards
- attack vectors
- building systems monitoring technology
- cyber attack counter-measures
- cyber security
- ethical hacking principles
- incidents and accidents recording
- operating systems
- operational tactics for emergency responses
- risk management
- security engineering
- security threats
その他
任意のスキルと知識(52)
スキルとコンピテンス
- consult with business clients
- create project specifications
- define quality standards
- develop information security strategy
- ensure information security
- ensure proper document management
- give live presentation
- implement ICT risk management
- implement ICT security policies
- implement a firewall
- implement a virtual private network
- implement anti-virus software
- implement spam protection
- lead disaster recovery exercises
- manage ICT change request process
- manage IT security compliances
- manage a team
- manage changes in ICT system
- manage digital identity
- manage keys for data protection
- monitor system performance
- optimise choice of ICT solution
- perform project management
- perform risk analysis
- perform scientific research
- protect personal data and privacy
- provide information
- provide user documentation
- remove computer virus or malware from a computer
- track key performance indicators
- troubleshoot
知識
- C++
- ICT encryption
- ICT process quality models
- ICT project management methodologies
- Internet of Things
- Process-based management
- Python (computer programming)
- business intelligence
- cloud monitoring and reporting
- cloud security and compliance
- cloud technologies
- copyright legislation
- defence standard procedures
- embedded systems
- information security strategy
- internet governance
- leadership principles
- lean project management
- project management
- safety engineering
- web application security threats
ICT security technician
ICT security technicians propose and implement necessary security updates and measures whenever is required. They advise, support, inform and provide training and security awareness.
必須のスキルと知識(34)
スキルとコンピテンス
- address problems critically
- analyse ICT system
- communicate with stakeholders
- engage with stakeholders
- ensure proper document management
- establish an ICT security prevention plan
- estimate duration of work
- execute software tests
- identify ICT security risks
- identify ICT system weaknesses
- implement ICT risk management
- integrate system components
- manage alarm system
- manage closed-circuit television system
- manage system security
- protect ICT devices
- set up cybersecurity training programmes
- solve ICT system problems
- use access control software
知識
- ICT networking hardware
- ICT security standards
- ICT system programming
- attack vectors
- audit techniques
- cyber attack counter-measures
- cyber security
- levels of software testing
- operating systems
- penetration testing tool
- procurement of ICT network equipment
- security engineering
- systems development life-cycle
- tools for ICT test automation
- web application security threats
任意のスキルと知識(61)
スキルとコンピテンス
- comply with legal regulations
- cooperate with colleagues
- execute ICT audits
- implement ICT security policies
- implement a firewall
- implement a virtual private network
- implement anti-virus software
- implement cloud security and compliance
- install low voltage wiring
- manage IT security compliances
- manage cloud data and storage
- manage keys for data protection
- remove computer virus or malware from a computer
- use back-up and recovery tools
知識
- ABAP
- AJAX
- APL
- ASP.NET
- Assembly (computer programming)
- C#
- C++
- COBOL
- Cisco
- CoffeeScript
- Common Lisp
- Erlang
- Groovy
- Haskell
- ICT encryption
- ICT network security risks
- ICT security legislation
- Internet of Things
- Java (computer programming)
- JavaScript
- Lisp
- MATLAB
- ML (computer programming)
- Microsoft Visual C++
- Objective-C
- OpenEdge Advanced Business Language
- PHP
- Pascal (computer programming)
- Perl
- Prolog (computer programming)
- Python (computer programming)
- R
- Ruby (computer programming)
- SAP R3
- SAS language
- Scala
- Scratch (computer programming)
- Smalltalk (computer programming)
- Swift (computer programming)
- TypeScript
- VBScript
- Visual Basic
- cloud monitoring and reporting
- cloud security and compliance
- computer programming
- organisational resilience
その他
Contains ESCO v1.2.1 data (https://esco.ec.europa.eu/). © European Union. Reuse authorised under Commission Decision 2011/833/EU.