Profissional de engenharia de segurança
Os profissionais de engenharia de segurança projetam, constroem e operam os controles técnicos de segurança que protegem os sistemas, os dados e os usuários da organização. Atuam em identidade e acesso, proteção de endpoints e de redes, criptografia, registro de logs e segurança em nuvem e ajudam as equipes de produto e de infraestrutura a incorporar a segurança desde o início. Na saúde, protegem os sistemas clínicos e os dados dos pacientes mantendo o acesso rápido para os clínicos no ponto de cuidado.
Esta tradução foi feita a partir do inglês por um assistente de IA e ainda não foi revisada por um falante nativo. As citações do UK GDaD PCF (Quadro de Competências Digitais e de Dados do Governo do Reino Unido) e do ESCO mantêm-se em inglês.
- Família
- Cibersegurança
- Função do UK GDaD PCF
- Nenhuma: esta referência define a função
- Profissões ESCO
- ICT security administrator (ISCO-08 2529)
- No GitHub
- Documento da função · Dados da função
Níveis
| Faixa | Nível da função | Nível do UK GDaD PCF | Categorias do serviço público | Pontos da avaliação de funções |
|---|---|---|---|---|
| 6 | Profissional de engenharia de segurança | — | — | 434 |
| 7 | Profissional de engenharia de segurança sênior | — | — | 490 |
| 8a | Profissional de engenharia de segurança líder | — | — | 560 |
Em uma organização de saúde digital
- Os controles de segurança não devem atrapalhar o atendimento urgente, por isso as pessoas engenheiras projetam uma autenticação forte que continue funcionando com rapidez em estações de trabalho clínicas compartilhadas.
- Dispositivos médicos e sistemas clínicos legados muitas vezes não podem receber correções nem executar software de segurança, por isso projetam segmentação de rede e controles compensatórios.
- O ransomware é uma grande ameaça à saúde, por isso fortalecem os sistemas, protegem os backups e limitam o alcance de um ataque.
- Os sistemas clínicos costumam ser fornecidos e mantidos por terceiros, por isso avaliam a segurança dos fornecedores e controlam seu acesso remoto.
- As mudanças nos controles de segurança de sistemas clínicos passam pela gestão de mudanças e, quando necessário, pela revisão de segurança clínica.
Profissões e competências do ESCO
O ESCO lista as competências e os conhecimentos de que os empregadores costumam precisar (essenciais) ou podem precisar (opcionais) em cada profissão. Use-os como lista de verificação para conversas de desenvolvimento.
ICT security administrator
ICT security administrators plan and carry out security measures to protect information and data from unauthorised access, deliberate attack, theft and corruption.
Essencial: competências e conhecimentos (25)
Competências e aptidões
- apply company policies
- attend to ICT systems quality
- ensure proper document management
- identify ICT system weaknesses
- interpret technical texts
- maintain ICT identity management
- maintain database security
- manage ICT data architecture
- manage IT security compliances
- perform ICT troubleshooting
- solve ICT system problems
Conhecimentos
- ICT network security risks
- Internet of Things
- cyber attack counter-measures
- database development tools
- ethical hacking principles
- internet governance
- mobile device management
- network standards
- operating systems
- organisational resilience
- quality assurance methodologies
- security engineering
- system backup best practice
Outros
Opcional: competências e conhecimentos (34)
Competências e aptidões
- address problems critically
- assess ICT knowledge
- build business relationships
- execute ICT audits
- execute software tests
- implement ICT security policies
- implement a firewall
- implement a virtual private network
- implement anti-virus software
- implement cloud security and compliance
- lead disaster recovery exercises
- manage ICT virtualisation environments
- manage cloud data and storage
- manage database
- manage keys for data protection
- perform backups
- protect personal data and privacy
- remove computer virus or malware from a computer
- respond to incidents in cloud
- store digital data and systems
- train employees
- use scripting programming
Conhecimentos
Contains ESCO v1.2.1 data (https://esco.ec.europa.eu/). © European Union. Reuse authorised under Commission Decision 2011/833/EU.