安全工程师
安全工程师设计、构建和运行保护组织系统、数据和用户的技术安全控制措施。他们从事身份与访问、终端和网络防护、加密、日志和云安全方面的工作，并帮助产品和基础设施团队将安全内置其中。在医疗卫生领域，他们在保护临床系统和患者数据的同时，保持临床医生在照护现场的快速访问。
本文由人工智能助手从英文翻译而来，尚未经过母语人士审校。引自英国政府数字与数据专业能力框架（UK GDaD PCF）和 ESCO 的内容保留英文原文。
- 职族
- 网络安全
- UK GDaD PCF 角色
- 无：本参考资料定义该角色
- ESCO 职业
- ICT security administrator (ISCO-08 2529)
级别
| 职级 | 角色级别 | UK GDaD PCF 级别 | 英国公务员职等 | 岗位评估分数 |
|---|---|---|---|---|
| 6 | 安全工程师 | — | — | 434 |
| 7 | 高级安全工程师 | — | — | 490 |
| 8a | 首席安全工程师 | — | — | 560 |
在数字医疗卫生组织中
- 安全控制措施不得妨碍紧急照护，因此工程师设计在共享临床工作站上仍能快速使用的强身份验证。
- 医疗器械和遗留临床系统往往无法打补丁或运行安全软件，因此工程师设计网络分段和补偿性控制措施。
- 勒索软件是医疗卫生面临的重大威胁，因此工程师加固系统、保护备份，并限制攻击的扩散范围。
- 临床系统通常由第三方提供和支持，因此工程师评估供应商的安全性并控制其远程访问。
- 对临床系统安全控制措施的变更要经过变更管理，必要时还要经过临床安全审查。
ESCO 职业与技能
ESCO 列出了雇主对每种职业通常需要（必备）或可能需要（可选）的技能和知识。可将其用作发展谈话的检查清单。
ICT security administrator
ICT security administrators plan and carry out security measures to protect information and data from unauthorised access, deliberate attack, theft and corruption.
必备技能和知识（25）
技能与能力
- apply company policies
- attend to ICT systems quality
- ensure proper document management
- identify ICT system weaknesses
- interpret technical texts
- maintain ICT identity management
- maintain database security
- manage ICT data architecture
- manage IT security compliances
- perform ICT troubleshooting
- solve ICT system problems
知识
- ICT network security risks
- Internet of Things
- cyber attack counter-measures
- database development tools
- ethical hacking principles
- internet governance
- mobile device management
- network standards
- operating systems
- organisational resilience
- quality assurance methodologies
- security engineering
- system backup best practice
其他
可选技能和知识（34）
技能与能力
- address problems critically
- assess ICT knowledge
- build business relationships
- execute ICT audits
- execute software tests
- implement ICT security policies
- implement a firewall
- implement a virtual private network
- implement anti-virus software
- implement cloud security and compliance
- lead disaster recovery exercises
- manage ICT virtualisation environments
- manage cloud data and storage
- manage database
- manage keys for data protection
- perform backups
- protect personal data and privacy
- remove computer virus or malware from a computer
- respond to incidents in cloud
- store digital data and systems
- train employees
- use scripting programming
知识
Contains ESCO v1.2.1 data (https://esco.ec.europa.eu/). © European Union. Reuse authorised under Commission Decision 2011/833/EU.