セキュリティエンジニア
セキュリティエンジニアは、組織のシステム、データ、利用者を守る技術的なセキュリティ管理策を設計、構築、運用する。アイデンティティとアクセス、エンドポイントとネットワークの保護、暗号化、ロギング、クラウドセキュリティに取り組み、プロダクトチームやインフラチームがセキュリティを組み込むのを支援する。医療では、ケアの現場の臨床医のアクセスを速く保ちながら、臨床システムと患者データを守る。
このテキストは英語から AI アシスタントによって翻訳されたもので、日本語を母語とする方による確認はまだ行われていません。英国政府デジタル・データ専門職能力フレームワーク(UK GDaD PCF)と ESCO からの引用は英語のままです。
- UK GDaD PCF のロール
- なし: このリファレンスがロールを定義しています
- ESCO の職業
- ICT security administrator (ISCO-08 2529)
レベル
| バンド | ロールのレベル | UK GDaD PCF のレベル | 公務員の等級 | 職務評価ポイント |
|---|---|---|---|---|
| 6 | セキュリティエンジニア | — | — | 434 |
| 7 | シニア セキュリティエンジニア | — | — | 490 |
| 8a | リード セキュリティエンジニア | — | — | 560 |
デジタルヘルス組織では
- セキュリティ管理策は緊急のケアの妨げになってはならないため、エンジニアは、共有の臨床ワークステーションでも素早く機能する強力な認証を設計する。
- 医療機器やレガシーな臨床システムは、パッチを当てられない、またはセキュリティソフトウェアを動かせないことが多いため、エンジニアはネットワークのセグメンテーションと代替の管理策を設計する。
- ランサムウェアは医療にとって大きな脅威であるため、エンジニアはシステムを堅牢化し、バックアップを守り、攻撃が広がる範囲を限定する。
- 臨床システムは第三者が提供しサポートすることが多いため、エンジニアは供給者のセキュリティを評価し、そのリモートアクセスを管理する。
- 臨床システムのセキュリティ管理策の変更は、変更管理を通り、必要に応じて臨床安全レビューを受ける。
ESCO の職業とスキル
ESCO は、各職業について、雇用主が通常必要とする(必須)、または必要とするかもしれない(任意)スキルと知識を列挙しています。育成に関する対話のチェックリストとして使ってください。
ICT security administrator
ICT security administrators plan and carry out security measures to protect information and data from unauthorised access, deliberate attack, theft and corruption.
必須のスキルと知識(25)
スキルとコンピテンス
- apply company policies
- attend to ICT systems quality
- ensure proper document management
- identify ICT system weaknesses
- interpret technical texts
- maintain ICT identity management
- maintain database security
- manage ICT data architecture
- manage IT security compliances
- perform ICT troubleshooting
- solve ICT system problems
知識
- ICT network security risks
- Internet of Things
- cyber attack counter-measures
- database development tools
- ethical hacking principles
- internet governance
- mobile device management
- network standards
- operating systems
- organisational resilience
- quality assurance methodologies
- security engineering
- system backup best practice
その他
任意のスキルと知識(34)
スキルとコンピテンス
- address problems critically
- assess ICT knowledge
- build business relationships
- execute ICT audits
- execute software tests
- implement ICT security policies
- implement a firewall
- implement a virtual private network
- implement anti-virus software
- implement cloud security and compliance
- lead disaster recovery exercises
- manage ICT virtualisation environments
- manage cloud data and storage
- manage database
- manage keys for data protection
- perform backups
- protect personal data and privacy
- remove computer virus or malware from a computer
- respond to incidents in cloud
- store digital data and systems
- train employees
- use scripting programming
知識
Contains ESCO v1.2.1 data (https://esco.ec.europa.eu/). © European Union. Reuse authorised under Commission Decision 2011/833/EU.