Kỹ sư an ninh
Kỹ sư an ninh thiết kế, xây dựng và vận hành các biện pháp kiểm soát an ninh kỹ thuật bảo vệ hệ thống, dữ liệu và người dùng của tổ chức. Họ làm việc về danh tính và truy cập, bảo vệ thiết bị đầu cuối và mạng, mã hóa, ghi nhật ký và an ninh đám mây, và giúp các nhóm sản phẩm và hạ tầng tích hợp an ninh vào ngay từ đầu. Trong chăm sóc sức khỏe, họ bảo vệ các hệ thống lâm sàng và dữ liệu bệnh nhân trong khi giữ cho việc truy cập nhanh với bác sĩ lâm sàng tại nơi chăm sóc.
Bản dịch này được trợ lý AI dịch từ tiếng Anh và chưa được người bản ngữ rà soát. Các đoạn trích từ UK GDaD PCF (Khung năng lực nghề nghiệp kỹ thuật số và dữ liệu của Chính phủ Anh) và ESCO được giữ nguyên bằng tiếng Anh.
- Nhóm
- An ninh mạng
- Vai trò UK GDaD PCF
- Không có: tài liệu tham khảo này tự xác định vai trò
- Nghề nghiệp ESCO
- ICT security administrator (ISCO-08 2529)
- Trên GitHub
- Tài liệu vai trò · Dữ liệu vai trò
Các cấp
| Bậc | Cấp vai trò | Cấp UK GDaD PCF | Ngạch công chức | Điểm đánh giá công việc |
|---|---|---|---|---|
| 6 | Kỹ sư an ninh | — | — | 434 |
| 7 | Kỹ sư an ninh cao cấp | — | — | 490 |
| 8a | Trưởng nhóm kỹ sư an ninh | — | — | 560 |
Trong một tổ chức chăm sóc sức khỏe số
- Các biện pháp kiểm soát an ninh không được cản trở việc chăm sóc khẩn cấp, nên các kỹ sư thiết kế xác thực mạnh vẫn hoạt động nhanh trên các máy trạm lâm sàng dùng chung.
- Thiết bị y tế và hệ thống lâm sàng cũ thường không thể vá hoặc chạy phần mềm an ninh, nên các kỹ sư thiết kế phân đoạn mạng và các biện pháp kiểm soát bù đắp.
- Mã độc tống tiền là mối đe dọa lớn đối với chăm sóc sức khỏe, nên các kỹ sư củng cố hệ thống, bảo vệ bản sao lưu và hạn chế mức độ lan rộng của một cuộc tấn công.
- Các hệ thống lâm sàng thường do bên thứ ba cung cấp và hỗ trợ, nên các kỹ sư đánh giá an ninh của nhà cung cấp và kiểm soát việc truy cập từ xa của họ.
- Những thay đổi đối với các biện pháp kiểm soát an ninh trên hệ thống lâm sàng đi qua quản lý thay đổi và, khi cần, rà soát an toàn lâm sàng.
Nghề nghiệp và kỹ năng ESCO
ESCO liệt kê các kỹ năng và kiến thức mà nhà tuyển dụng thường cần (thiết yếu) hoặc có thể cần (tùy chọn) cho từng nghề nghiệp. Hãy dùng chúng làm danh sách kiểm tra cho các cuộc trao đổi về phát triển.
ICT security administrator
ICT security administrators plan and carry out security measures to protect information and data from unauthorised access, deliberate attack, theft and corruption.
Kỹ năng và kiến thức Thiết yếu (25)
Kỹ năng và năng lực
- apply company policies
- attend to ICT systems quality
- ensure proper document management
- identify ICT system weaknesses
- interpret technical texts
- maintain ICT identity management
- maintain database security
- manage ICT data architecture
- manage IT security compliances
- perform ICT troubleshooting
- solve ICT system problems
Kiến thức
- ICT network security risks
- Internet of Things
- cyber attack counter-measures
- database development tools
- ethical hacking principles
- internet governance
- mobile device management
- network standards
- operating systems
- organisational resilience
- quality assurance methodologies
- security engineering
- system backup best practice
Khác
Kỹ năng và kiến thức Tùy chọn (34)
Kỹ năng và năng lực
- address problems critically
- assess ICT knowledge
- build business relationships
- execute ICT audits
- execute software tests
- implement ICT security policies
- implement a firewall
- implement a virtual private network
- implement anti-virus software
- implement cloud security and compliance
- lead disaster recovery exercises
- manage ICT virtualisation environments
- manage cloud data and storage
- manage database
- manage keys for data protection
- perform backups
- protect personal data and privacy
- remove computer virus or malware from a computer
- respond to incidents in cloud
- store digital data and systems
- train employees
- use scripting programming
Kiến thức
Contains ESCO v1.2.1 data (https://esco.ec.europa.eu/). © European Union. Reuse authorised under Commission Decision 2011/833/EU.