Gestão de vulnerabilidades
Encontrar, avaliar, priorizar e corrigir vulnerabilidades técnicas, incluindo varreduras, testes de intrusão e aplicação de correções.
Níveis
- 1. Noção
Você pode:
- explicar por que a aplicação rápida de correções e a configuração segura importam
- 2. Aplicação
Você pode:
- executar varreduras de vulnerabilidades e comunicar os resultados
- acompanhar as correções com os responsáveis pelos sistemas
- 3. Domínio
Você pode:
- priorizar vulnerabilidades por risco, inclusive para os serviços aos pacientes
- definir o escopo e gerir testes de intrusão e a remediação
- 4. Especialista
Você pode:
- definir a política de gestão de vulnerabilidades e suas metas
- reportar o risco técnico de segurança à liderança sênior
Competências do ESCO mais próximas
Contains ESCO v1.2.1 data (https://esco.ec.europa.eu/). © European Union. Reuse authorised under Commission Decision 2011/833/EU.
Níveis de função que exigem esta competência
| Nível da função | Função | Faixa | Nível esperado |
|---|---|---|---|
| Analista de operações de segurança júnior | Analista de operações de segurança | 5 | Aplicação |
| Analista de operações de segurança | Analista de operações de segurança | 6 | Aplicação |
| Analista de operações de segurança sênior | Analista de operações de segurança | 7 | Domínio |
| Gerente de cibersegurança | Gerente de cibersegurança | 8a | Domínio |
| Profissional de arquitetura de redes | Profissional de arquitetura de redes | 7 | Aplicação |
| Profissional de arquitetura de redes líder | Profissional de arquitetura de redes | 8a | Domínio |
| Profissional de arquitetura de segurança | Profissional de arquitetura de segurança | 8a | Domínio |
| Profissional de arquitetura de segurança líder | Profissional de arquitetura de segurança | 8b | Domínio |
| Profissional de arquitetura de segurança principal | Profissional de arquitetura de segurança | 8c | Domínio |
| Profissional de engenharia de computação para o usuário final | Profissional de engenharia de computação para o usuário final | 5 | Noção |
| Profissional de engenharia de computação para o usuário final sênior | Profissional de engenharia de computação para o usuário final | 6 | Aplicação |
| Profissional de engenharia de computação para o usuário final líder | Profissional de engenharia de computação para o usuário final | 7 | Domínio |
| Profissional de engenharia de computação para o usuário final principal | Profissional de engenharia de computação para o usuário final | 8b | Domínio |
| Profissional de engenharia de infraestrutura associado | Profissional de engenharia de infraestrutura | 4 | Noção |
| Profissional de engenharia de infraestrutura | Profissional de engenharia de infraestrutura | 6 | Aplicação |
| Profissional de engenharia de infraestrutura sênior | Profissional de engenharia de infraestrutura | 7 | Domínio |
| Profissional de engenharia de infraestrutura líder | Profissional de engenharia de infraestrutura | 8a | Domínio |
| Profissional de engenharia de infraestrutura principal | Profissional de engenharia de infraestrutura | 8b | Especialista |
| Profissional de engenharia de segurança | Profissional de engenharia de segurança | 6 | Aplicação |
| Profissional de engenharia de segurança sênior | Profissional de engenharia de segurança | 7 | Domínio |
| Profissional de engenharia de segurança líder | Profissional de engenharia de segurança | 8a | Domínio |
| Profissional de engenharia DevOps júnior | Profissional de engenharia DevOps | 5 | Noção |
| Profissional de engenharia DevOps | Profissional de engenharia DevOps | 6 | Aplicação |
| Profissional de engenharia DevOps sênior | Profissional de engenharia DevOps | 7 | Domínio |
| Profissional de engenharia DevOps líder | Profissional de engenharia DevOps | 8b | Domínio |
| Profissional de engenharia DevOps principal | Profissional de engenharia DevOps | 8c | Especialista |