Инженер по безопасности
Инженеры по безопасности проектируют, создают и эксплуатируют технические меры безопасности, защищающие системы, данные и пользователей организации. Они работают с идентификацией и доступом, защитой конечных точек и сети, шифрованием, журналированием и облачной безопасностью и помогают продуктовым и инфраструктурным командам встраивать безопасность. В здравоохранении они защищают клинические системы и данные пациентов, сохраняя быстрый доступ для клиницистов в месте оказания помощи.
Этот текст переведён с английского языка помощником на основе искусственного интеллекта и ещё не проверен носителем языка. Цитаты из рамки компетенций профессии цифровых технологий и данных правительства Соединённого Королевства (UK GDaD PCF) и из ESCO оставлены на английском языке.
- Семейство
- Кибербезопасность
- Роль UK GDaD PCF
- Нет: эту роль определяет данный справочник
- Профессии ESCO
- ICT security administrator (ISCO-08 2529)
- На GitHub
- Документ роли · Данные роли
Уровни
| Диапазон | Уровень роли | Уровень UK GDaD PCF | Грейды государственной службы | Баллы оценки должности |
|---|---|---|---|---|
| 6 | Инженер по безопасности | — | — | 434 |
| 7 | Старший инженер по безопасности | — | — | 490 |
| 8a | Ведущий инженер по безопасности | — | — | 560 |
В организации цифрового здравоохранения
- Меры безопасности не должны мешать неотложной помощи, поэтому инженеры проектируют строгую аутентификацию, которая всё же быстро работает на общих клинических рабочих станциях.
- На медицинские изделия и устаревшие клинические системы часто невозможно установить исправления или программы безопасности, поэтому инженеры проектируют сегментацию сети и компенсирующие меры.
- Программы-вымогатели — серьёзная угроза для здравоохранения, поэтому инженеры укрепляют системы, защищают резервные копии и ограничивают распространение атаки.
- Клинические системы часто поставляются и поддерживаются третьими сторонами, поэтому инженеры оценивают безопасность поставщиков и контролируют их удалённый доступ.
- Изменения мер безопасности клинических систем проходят управление изменениями и при необходимости проверку клинической безопасности.
Профессии и навыки ESCO
ESCO перечисляет навыки и знания, которые работодателям обычно нужны (обязательные) или могут быть нужны (дополнительные) для каждой профессии. Используйте их как контрольный список для разговоров о развитии.
ICT security administrator
ICT security administrators plan and carry out security measures to protect information and data from unauthorised access, deliberate attack, theft and corruption.
Обязательные: навыки и знания (25)
Навыки и компетенции
- apply company policies
- attend to ICT systems quality
- ensure proper document management
- identify ICT system weaknesses
- interpret technical texts
- maintain ICT identity management
- maintain database security
- manage ICT data architecture
- manage IT security compliances
- perform ICT troubleshooting
- solve ICT system problems
Знания
- ICT network security risks
- Internet of Things
- cyber attack counter-measures
- database development tools
- ethical hacking principles
- internet governance
- mobile device management
- network standards
- operating systems
- organisational resilience
- quality assurance methodologies
- security engineering
- system backup best practice
Прочее
Дополнительные: навыки и знания (34)
Навыки и компетенции
- address problems critically
- assess ICT knowledge
- build business relationships
- execute ICT audits
- execute software tests
- implement ICT security policies
- implement a firewall
- implement a virtual private network
- implement anti-virus software
- implement cloud security and compliance
- lead disaster recovery exercises
- manage ICT virtualisation environments
- manage cloud data and storage
- manage database
- manage keys for data protection
- perform backups
- protect personal data and privacy
- remove computer virus or malware from a computer
- respond to incidents in cloud
- store digital data and systems
- train employees
- use scripting programming
Знания
Contains ESCO v1.2.1 data (https://esco.ec.europa.eu/). © European Union. Reuse authorised under Commission Decision 2011/833/EU.