初级安全运营分析师

第 5 职级 · 安全运营分析师 · 348 岗位评估分

本文由人工智能助手从英文翻译而来，尚未经过母语人士审校。引自英国政府数字与数据专业能力框架（UK GDaD PCF）和 ESCO 的内容保留英文原文。

初级安全运营分析师在有经验的分析师指导下监控安全警报，使用操作手册进行分诊，并上报事件。

职责

监控安全监控工具和终端工具的警报，并使用操作手册进行分诊。
收集关于网络钓鱼邮件或异常登录等可疑活动的证据并上报。
检查员工报告的网络钓鱼邮件，并协助从邮箱中删除恶意邮件。
在案件管理工具中准确记录事件和处理行动。
运行漏洞扫描，并提醒系统负责人处理到期的修复。

技能

技能	期望等级	该等级的含义
安全运营本参考资料	胜任 (2)	您可以：监控警报并使用操作手册进行分诊收集证据并逐级上报事件在指导下调整简单的检测规则
漏洞管理本参考资料	胜任 (2)	您可以：运行漏洞扫描并报告结果与系统负责人一起跟踪修复情况
身份与访问管理本参考资料	了解 (1)	您可以：遵守访问规则并保护您的凭据
信息治理与数据保护本参考资料	胜任 (2)	您可以：在工作中应用数据保护原则为数据保护影响评估作出贡献正确处理信息请求和记录
了解医疗卫生和照护服务本参考资料	了解 (1)	您可以：描述医疗卫生和照护体系的主要组成部分以及组织所支持的服务解释为什么患者安全和保密在您的工作中很重要
Cyber incident managementUK GDaD PCF	了解 (1)	Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level. You can: Examples of leadership using this skill: implement cyber incident management processes that reflect the level of risk accepted by the organisation ensure the organisation is prepared for and can effectively respond to incidents determine the impact of critical incidents on the organisation’s technology lead the response to critical incidents that affect the whole organisation helping the incident management team build relationships with senior leaders leading simulation exercises with the board so they understand their role in incident response processes and the implications of potential incidents assessing what to communicate to the board, ministers or the whole organisation, and when to do it
Information securityUK GDaD PCF	了解 (1)	You can: explain information security and the security controls available to protect solutions and services
Security technologyUK GDaD PCF	了解 (1)	You can: describe some security architectures explain why security technology is important

典型资质与经验

计算机或网络安全资格、网络安全学徒资格，或同等经验。

第 5 职级概要

知识: 具备专业或技术知识，通常来自学位或同等经验。
自主性: 在专业标准范围内按总体目标工作；自行规划工作。
范围: 团队或产品内自己的专业工作。
领导力: 可能指导并检查支持人员和学徒的工作。
问责: 自己专业工作的质量。

岗位评估（示例）

因素	等级	等级概述	分数
沟通与人际关系技能	4	传递需要说服、谈判或培训技能的复杂、敏感或有争议的信息，或高度复杂的信息。	32
知识、培训和经验	5	在某一专业领域具备专长，以理论或实践经验为基础（学位水平或同等）。	120
分析与判断技能	3	对一系列需要分析或比较方案的事实或情况作出判断。	27
规划与组织技能	2	规划简单的任务或活动，其中一些是持续性的。	15
身体技能	3	需要速度或准确性的熟练技能，例如高级键盘操作。	27
对患者和服务对象照护的责任	1	在偶然接触中帮助患者、服务对象或亲属。	4
政策与服务发展的责任	2	在本领域实施政策，并对其做法提出变更建议。	12
对财务和实物资源的责任	2	经手现金或贵重物品，保管他人使用的设备，管理库存，或批准小额付款。	12
对人员的责任	1	向新同事或经验较少的同事演示本人的工作流程。	5
对信息资源的责任	4	按他人的规格调整或设计信息系统，或以运行一个部门的信息系统为主要职责。	24
对研究与开发的责任	2	作为工作的一部分，定期开展研究、开发、试验或设备与系统测试。	12
行动自由度	3	遵循明确的政策和流程；工作受到管理而非督导。	21
体力消耗	2	经常以受限姿势坐或站，或偶尔进行轻度至中度用力。	7
脑力消耗	4	经常长时间专注，或偶尔高度专注。	18
情绪消耗	1	很少接触，或偶尔间接接触令人痛苦的情况。	5
工作条件	2	偶尔接触不良条件，经常出差或户外工作，或大多数日子几乎持续使用屏幕。	7
总计（第 5 职级：326 至 395）			348

脑力消耗反映经常长时间专注于监控和分诊不可预测的警报。