Chuyên viên phân tích vận hành an ninh
Chuyên viên phân tích vận hành an ninh theo dõi, điều tra và ứng phó với các mối đe dọa an ninh mạng đối với hệ thống và dữ liệu của tổ chức. Họ phân loại cảnh báo từ các công cụ giám sát an ninh, điều tra hoạt động đáng ngờ, ngăn chặn sự cố và giúp khắc phục điểm yếu. Trong chăm sóc sức khỏe, việc phát hiện và ứng phó nhanh bảo vệ các dịch vụ lâm sàng và thông tin bệnh nhân bí mật khỏi các cuộc tấn công như mã độc tống tiền.
Bản dịch này được trợ lý AI dịch từ tiếng Anh và chưa được người bản ngữ rà soát. Các đoạn trích từ UK GDaD PCF (Khung năng lực nghề nghiệp kỹ thuật số và dữ liệu của Chính phủ Anh) và ESCO được giữ nguyên bằng tiếng Anh.
- Nhóm
- An ninh mạng
- Vai trò UK GDaD PCF
- Không có: tài liệu tham khảo này tự xác định vai trò
- Nghề nghiệp ESCO
- cyber incident responder (ISCO-08 2529); ICT security technician (ISCO-08 3512)
- Trên GitHub
- Tài liệu vai trò · Dữ liệu vai trò
Các cấp
| Bậc | Cấp vai trò | Cấp UK GDaD PCF | Ngạch công chức | Điểm đánh giá công việc |
|---|---|---|---|---|
| 5 | Chuyên viên phân tích vận hành an ninh sơ cấp | — | — | 348 |
| 6 | Chuyên viên phân tích vận hành an ninh | — | — | 440 |
| 7 | Chuyên viên phân tích vận hành an ninh cao cấp | — | — | 496 |
Trong một tổ chức chăm sóc sức khỏe số
- Chăm sóc sức khỏe là mục tiêu thường xuyên của mã độc tống tiền và đánh cắp dữ liệu, và một cuộc tấn công có thể làm ngừng các hệ thống lâm sàng trên toàn tổ chức.
- Các quyết định ngăn chặn, như cô lập một máy chủ hoặc một phần của mạng, phải cân nhắc rủi ro an ninh với tác động đối với việc chăm sóc bệnh nhân, nên các chuyên viên phân tích làm việc với các trưởng nhóm lâm sàng và vận hành.
- Các mạng gồm thiết bị y tế và hệ thống cũ không thể chạy tác nhân an ninh hoặc được vá nhanh, nên các chuyên viên phân tích dựa vào giám sát mạng và các biện pháp kiểm soát bù đắp.
- Giám sát bao gồm việc truy cập hồ sơ bệnh nhân, nên các chuyên viên phân tích giúp phát hiện truy cập không phù hợp từ bên trong cũng như các cuộc tấn công từ bên ngoài, phối hợp với quản trị thông tin.
- Giám sát an ninh chạy suốt ngày đêm, nên các chuyên viên phân tích có thể làm việc theo ca hoặc theo lịch trực.
Nghề nghiệp và kỹ năng ESCO
ESCO liệt kê các kỹ năng và kiến thức mà nhà tuyển dụng thường cần (thiết yếu) hoặc có thể cần (tùy chọn) cho từng nghề nghiệp. Hãy dùng chúng làm danh sách kiểm tra cho các cuộc trao đổi về phát triển.
cyber incident responder
Cyber incident responders monitor and assess cybersecurity state systems, analysing, evaluating, and mitigating the impact of cybersecurity incidents. Moreover, they identify malicious actors and cyber incidents root causes. According to the organisation’s Incident Response Plan, they restore systems and process functionalities to an operational state, collecting evidence and documenting actions taken.
Kỹ năng và kiến thức Thiết yếu (23)
Kỹ năng và năng lực
- collect cyber defence data
- communicate with stakeholders
- create incident reports
- engage with stakeholders
- handle cybersecurity incidents
- protect ICT devices
- provide ICT consulting advice
Kiến thức
- GDPR
- ICT network security risks
- ICT security legislation
- ICT security standards
- attack vectors
- building systems monitoring technology
- cyber attack counter-measures
- cyber security
- ethical hacking principles
- incidents and accidents recording
- operating systems
- operational tactics for emergency responses
- risk management
- security engineering
- security threats
Khác
Kỹ năng và kiến thức Tùy chọn (52)
Kỹ năng và năng lực
- consult with business clients
- create project specifications
- define quality standards
- develop information security strategy
- ensure information security
- ensure proper document management
- give live presentation
- implement ICT risk management
- implement ICT security policies
- implement a firewall
- implement a virtual private network
- implement anti-virus software
- implement spam protection
- lead disaster recovery exercises
- manage ICT change request process
- manage IT security compliances
- manage a team
- manage changes in ICT system
- manage digital identity
- manage keys for data protection
- monitor system performance
- optimise choice of ICT solution
- perform project management
- perform risk analysis
- perform scientific research
- protect personal data and privacy
- provide information
- provide user documentation
- remove computer virus or malware from a computer
- track key performance indicators
- troubleshoot
Kiến thức
- C++
- ICT encryption
- ICT process quality models
- ICT project management methodologies
- Internet of Things
- Process-based management
- Python (computer programming)
- business intelligence
- cloud monitoring and reporting
- cloud security and compliance
- cloud technologies
- copyright legislation
- defence standard procedures
- embedded systems
- information security strategy
- internet governance
- leadership principles
- lean project management
- project management
- safety engineering
- web application security threats
ICT security technician
ICT security technicians propose and implement necessary security updates and measures whenever is required. They advise, support, inform and provide training and security awareness.
Kỹ năng và kiến thức Thiết yếu (34)
Kỹ năng và năng lực
- address problems critically
- analyse ICT system
- communicate with stakeholders
- engage with stakeholders
- ensure proper document management
- establish an ICT security prevention plan
- estimate duration of work
- execute software tests
- identify ICT security risks
- identify ICT system weaknesses
- implement ICT risk management
- integrate system components
- manage alarm system
- manage closed-circuit television system
- manage system security
- protect ICT devices
- set up cybersecurity training programmes
- solve ICT system problems
- use access control software
Kiến thức
- ICT networking hardware
- ICT security standards
- ICT system programming
- attack vectors
- audit techniques
- cyber attack counter-measures
- cyber security
- levels of software testing
- operating systems
- penetration testing tool
- procurement of ICT network equipment
- security engineering
- systems development life-cycle
- tools for ICT test automation
- web application security threats
Kỹ năng và kiến thức Tùy chọn (61)
Kỹ năng và năng lực
- comply with legal regulations
- cooperate with colleagues
- execute ICT audits
- implement ICT security policies
- implement a firewall
- implement a virtual private network
- implement anti-virus software
- implement cloud security and compliance
- install low voltage wiring
- manage IT security compliances
- manage cloud data and storage
- manage keys for data protection
- remove computer virus or malware from a computer
- use back-up and recovery tools
Kiến thức
- ABAP
- AJAX
- APL
- ASP.NET
- Assembly (computer programming)
- C#
- C++
- COBOL
- Cisco
- CoffeeScript
- Common Lisp
- Erlang
- Groovy
- Haskell
- ICT encryption
- ICT network security risks
- ICT security legislation
- Internet of Things
- Java (computer programming)
- JavaScript
- Lisp
- MATLAB
- ML (computer programming)
- Microsoft Visual C++
- Objective-C
- OpenEdge Advanced Business Language
- PHP
- Pascal (computer programming)
- Perl
- Prolog (computer programming)
- Python (computer programming)
- R
- Ruby (computer programming)
- SAP R3
- SAS language
- Scala
- Scratch (computer programming)
- Smalltalk (computer programming)
- Swift (computer programming)
- TypeScript
- VBScript
- Visual Basic
- cloud monitoring and reporting
- cloud security and compliance
- computer programming
- organisational resilience
Khác
Contains ESCO v1.2.1 data (https://esco.ec.europa.eu/). © European Union. Reuse authorised under Commission Decision 2011/833/EU.