シニアセキュリティエンジニア

バンド 7 · セキュリティエンジニア · 職務評価 490 ポイント

このテキストは英語から AI アシスタントによって翻訳されたもので、日本語を母語とする方による確認はまだ行われていません。英国政府デジタル・データ専門職能力フレームワーク(UK GDaD PCF)と ESCO からの引用は英語のままです。

シニアセキュリティエンジニアは、重要なセキュリティ管理策のデリバリーを設計して主導し、安全な設計についてチームに助言する。

責任

特権アクセス管理、セキュリティ監視、バックアップの保護など、セキュリティ管理策を設計し、デリバリーを主導する。
臨床向けおよび患者向けのサービスの安全な設計について、プロダクトチームとインフラチームに助言する。
医療機器やパッチを当てられないその他のシステムのための代替の管理策を設計する。
クラウドサービスを含め、供給者とその製品のセキュリティを評価する。
技術的な専門知識と復旧計画で、重大なセキュリティインシデントへの対応を支える。
セキュリティエンジニアをコーチし、チームを横断してグッドプラクティスを共有する。

スキル

スキル	期待されるレベル	このレベルの意味
Security technologyUK GDaD PCF	実践者 (3)	This skill level is currently not defined.
Information securityUK GDaD PCF	実践者 (3)	You can: design solutions and services with security controls included, specifically engineered to mitigate security threats
Designing secure systemsUK GDaD PCF	実務 (2)	You can: design and review system architectures through the application of patterns and principles
Cyber risk managementUK GDaD PCF	実務 (2)	Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level. You can: Examples of leadership using this skill: maintain a clear understanding of the cyber and information security risks across the whole organisation develop and implement risk assessment processes oversee the assessment of the organisation's partners and supply chain for potential threats or vulnerabilities building a culture where teams have awareness of, and take responsibility for, risks and mitigating them advising programme owners and people running IT services about risks in a way that enables them to act on that advice communicating with senior leaders in a way that enables them to make decisions about accepting or mitigating risk
アイデンティティとアクセスの管理このリファレンス	実践者 (3)	できること: アイデンティティとアクセスのサービスを設計し、運営するアクセスを定期的にレビューし、問題を修正する
脆弱性管理このリファレンス	実践者 (3)	できること: 患者サービスへのリスクを含め、リスクで脆弱性に優先順位をつけるペネトレーションテストと是正の範囲を定め、管理する
セキュリティ運用このリファレンス	実務 (2)	できること: アラートを監視し、ランブックを使ってトリアージする証拠を集め、イベントをエスカレーションする指導を受けながら、簡単な検知ルールを調整する
情報ガバナンスとデータ保護このリファレンス	実務 (2)	できること: データ保護の原則を自分の仕事に適用するデータ保護影響評価に寄与する情報の請求と記録を正しく扱う
保健・ケアサービスの理解このリファレンス	実務 (2)	できること: 自分の仕事が支える臨床・ケアのワークフローを説明する臨床・ケアの同僚と、一般的な医療用語を正しく使う変更が患者のケアにいつ影響しうるかを見分けて伝える

一般的な資格と経験

セキュリティエンジニアリングの相当の経験(大学院ディプロマ相当のレベル)。
関連する上級のセキュリティ認定、または同等の経験。

バンド 7 の概要

知識: 高度に発達した専門知識。通常は修士相当または同等の経験による。
自律性: 組織の方針に沿って働き、成果の出し方を決め、他の人が相談する専門家である。
範囲: 複数のプロダクトやサービス、または専門機能。
リーダーシップ: チームまたは専門実務の領域を率いる。
アカウンタビリティ: サービスまたは専門機能の提供と、予算を持つ場合はその予算。

職務評価(例示)

要素	レベル	レベルの要約	ポイント
コミュニケーションと関係構築のスキル	5	高度な説得と交渉を要する非常に複雑または議論を呼ぶ情報を伝える、大人数に発表する、または受け入れに大きな障壁がある状況で伝える。	45
知識、研修、経験	6	専門分野の全範囲にわたる専門知識(大学院ディプロマレベルまたは同等)。	156
分析と判断のスキル	4	分析、解釈、選択肢の比較を要する、複雑な事実や状況についての判断。	42
計画と組織化のスキル	4	幅広い複雑な活動や戦略を計画し、必要に応じて調整する。	42
身体的スキル	3	高度なキーボード操作など、速さや正確さを要する発達したスキル。	27
患者・利用者のケアに対する責任	1	偶発的な接触の中で、患者、利用者、または家族を手助けする。	4
方針とサービス開発に対する責任	3	自分の領域の方針を実行し、他の領域に影響する変更を提案する。	21
財務・物的資源に対する責任	3	支払いを承認する、一部の資産や物品を購入する、委任された予算を監視または保有する、または資産を維持する。	21
人に対する責任	3	職員のグループを日々管理する、中核的または専門的な研修を教える、または中核的な人事の助言を行う。	21
情報資源に対する責任	5	大規模な情報システムを設計・開発する、または主な職務として複数のサービスの情報システムを運用する。	34
研究開発に対する責任	2	職務の一部として、研究、開発、試験、または機器・システムのテストを定期的に行う。	12
行動の自由度	4	成果は定められているが、広い方針の範囲で、達成の方法は担当者が決める。	32
身体的負荷	1	座る、立つ、歩くが中心で、身体的負荷はほとんどない。	3
精神的負荷	4	長時間の集中が頻繁にある、またはときどき強い集中が必要になる。	18
感情的負荷	1	つらい状況にさらされることはまれである、またはときどき間接的にさらされる。	5
労働条件	2	不快な条件がときどきある、移動や屋外での作業が多い、またはほとんどの日にほぼ連続して画面を使う。	7
合計(バンド 7: 466 から 539)			490