ผู้ดูแลระบบฐานข้อมูลและระบบ และผู้เชี่ยวชาญด้านความปลอดภัย ICT (ANZSCO 2621)

ผู้ดูแลระบบฐานข้อมูลและระบบ และผู้เชี่ยวชาญด้านความปลอดภัย ICT มีบทบาทสำคัญในการวางแผน การพัฒนา การบำรุงรักษา การจัดการ และการดูแลระบบการจัดการฐานข้อมูล ระบบปฏิบัติการ และนโยบายความปลอดภัยขององค์กร วัตถุประสงค์หลักคือเพื่อให้แน่ใจว่าฐานข้อมูลและความสมบูรณ์ของระบบ ความปลอดภัย การสำรองข้อมูล ความน่าเชื่อถือ และประสิทธิภาพเหมาะสมที่สุด

ระดับทักษะบ่งชี้:

ในออสเตรเลียและนิวซีแลนด์ อาชีพส่วนใหญ่ในกลุ่มหน่วยการเรียนรู้นี้จำเป็นต้องมีวุฒิการศึกษาระดับปริญญาตรีหรือสูงกว่า อย่างไรก็ตาม ประสบการณ์ที่เกี่ยวข้องอย่างน้อยห้าปีและ/หรือการรับรองผู้จำหน่ายที่เกี่ยวข้องอาจได้รับการพิจารณาเพื่อทดแทนคุณสมบัติอย่างเป็นทางการ ในบางกรณี อาจจำเป็นต้องมีการฝึกอบรมและประสบการณ์การทำงานเพิ่มเติมควบคู่ไปกับวุฒิการศึกษาอย่างเป็นทางการ (ทักษะ ANZSCO ระดับ 1)

งานรวมถึง:

• การออกแบบและการบำรุงรักษาสถาปัตยกรรมฐานข้อมูล โครงสร้างข้อมูล ตาราง พจนานุกรม และแบบแผนการตั้งชื่อเพื่อให้มั่นใจในความถูกต้องและครบถ้วนของไฟล์ข้อมูลหลักทั้งหมด
• ดำเนินการจัดตั้งการปฏิบัติงานและการบำรุงรักษาเชิงป้องกันของการสำรองข้อมูล ขั้นตอนการกู้คืน และการบังคับใช้การควบคุมความปลอดภัยและความสมบูรณ์
• การใช้งานและการจัดการเอกสารฐานข้อมูล แนวทาง นโยบาย และขั้นตอนปฏิบัติ
• การทดสอบระบบฐานข้อมูลและการอัปเกรด รวมถึงการดีบัก การติดตาม การทำซ้ำ การบันทึก และการแก้ไขปัญหาที่ระบุตามสคริปต์ ขั้นตอน และกระบวนการทดสอบคุณภาพที่ได้รับอนุมัติ
• ยอมรับความรับผิดชอบสำหรับกระบวนการ ขั้นตอน และการจัดการการปฏิบัติงานที่เกี่ยวข้องกับความปลอดภัยของระบบและการวางแผนการกู้คืนระบบ
• ติดต่อประสานงานกับผู้จำหน่ายระบบรักษาความปลอดภัย ซัพพลายเออร์ ผู้ให้บริการ และทรัพยากรภายนอก วิเคราะห์ แนะนำ ติดตั้ง และบำรุงรักษาแอปพลิเคชันความปลอดภัยของซอฟต์แวร์ และติดตามภาระผูกพันตามสัญญา การส่งมอบการปฏิบัติงาน และข้อตกลงระดับการให้บริการ
• การแก้ไขปัญหาและการให้การสนับสนุนบริการในการวินิจฉัย การแก้ไข และการซ่อมแซมความผิดปกติของฮาร์ดแวร์และซอฟต์แวร์ที่เกี่ยวข้องกับเซิร์ฟเวอร์ ครอบคลุมเวิร์กสเตชันและโครงสร้างพื้นฐานการสื่อสาร
• การเตรียมและการบำรุงรักษาเอกสาร นโยบาย และคำแนะนำ รวมถึงการบันทึกและให้รายละเอียดขั้นตอนการปฏิบัติงานและบันทึกของระบบ
• ตรวจสอบให้แน่ใจว่าการออกแบบไซต์คอมพิวเตอร์ช่วยให้ส่วนประกอบทั้งหมดเข้ากันได้และทำงานได้อย่างถูกต้อง ตลอดจนตรวจสอบและปรับประสิทธิภาพของเครือข่าย
• สำรวจไซต์คอมพิวเตอร์ในปัจจุบันอย่างต่อเนื่องเพื่อระบุความต้องการเครือข่ายในอนาคตและให้คำแนะนำสำหรับการปรับปรุงในการใช้งานเซิร์ฟเวอร์และเครือข่ายในอนาคต

อาชีพ:

• 262111 ผู้ดูแลฐานข้อมูล
• 262113 ผู้ดูแลระบบ
• 262114 ผู้เชี่ยวชาญด้านความเสี่ยงและการปฏิบัติตามกฎระเบียบทางไซเบอร์
• 262115 ผู้เชี่ยวชาญด้านคำแนะนำและการประเมินความปลอดภัยทางไซเบอร์
• 262116 นักวิเคราะห์ความปลอดภัยทางไซเบอร์
• 262117 สถาปนิกความปลอดภัยทางไซเบอร์
• 262118 ผู้ประสานงานปฏิบัติการรักษาความปลอดภัยทางไซเบอร์

262111 ผู้ดูแลฐานข้อมูล

ชื่อทางเลือก:

• ผู้ดำเนินการฐานข้อมูล
• ผู้เชี่ยวชาญด้านฐานข้อมูล
• การสนับสนุนฐานข้อมูล
• ดีบีเอ

ผู้ดูแลระบบฐานข้อมูลจะวางแผน พัฒนา กำหนดค่า บำรุงรักษา และสนับสนุนระบบการจัดการฐานข้อมูลขององค์กร เพื่อให้มั่นใจถึงความสมบูรณ์ ความปลอดภัย การสำรองข้อมูล ความน่าเชื่อถือ และประสิทธิภาพที่เหมาะสมของฐานข้อมูล ทำงานตามความต้องการของผู้ใช้

ระดับทักษะ: 1

ความเชี่ยวชาญพิเศษ:

• นักวิเคราะห์ฐานข้อมูล

262113 ผู้ดูแลระบบ

ชื่อทางเลือก:

• ตัวจัดการระบบ

ผู้ดูแลระบบจะวางแผน พัฒนา ติดตั้ง แก้ไขปัญหา บำรุงรักษา และสนับสนุนระบบปฏิบัติการและฮาร์ดแวร์เซิร์ฟเวอร์ ซอฟต์แวร์ และฐานข้อมูลที่เกี่ยวข้อง เพื่อให้มั่นใจถึงความสมบูรณ์ของระบบ ความปลอดภัย การสำรองข้อมูล และประสิทธิภาพที่เหมาะสมที่สุด

ระดับทักษะ: 1

262114 ผู้เชี่ยวชาญด้านความเสี่ยงและการปฏิบัติตามกฎระเบียบทางไซเบอร์

ผู้เชี่ยวชาญด้านการกำกับดูแลด้านความเสี่ยงและการปฏิบัติตามกฎระเบียบทางไซเบอร์เป็นผู้นำด้านการกำกับดูแล ความเสี่ยง และการปฏิบัติตามข้อกำหนดสำหรับการรักษาความปลอดภัยทางไซเบอร์

ระดับทักษะ: 1

262115 ผู้เชี่ยวชาญด้านคำแนะนำและการประเมินความปลอดภัยทางไซเบอร์

ชื่อทางเลือก:

• ที่ปรึกษาด้านความปลอดภัยทางไซเบอร์
• ที่ปรึกษาด้านความปลอดภัยทางไซเบอร์
• ที่ปรึกษาด้านความปลอดภัยด้าน ICT
• ที่ปรึกษาด้านความปลอดภัยด้านไอซีที

ผู้เชี่ยวชาญด้านคำแนะนำและการประเมินความปลอดภัยทางไซเบอร์ดำเนินการประเมินความเสี่ยงและการควบคุมความปลอดภัย ตีความนโยบายความปลอดภัย มีส่วนช่วยในการพัฒนามาตรฐานและแนวปฏิบัติ ตรวจสอบการออกแบบระบบข้อมูล ให้คำแนะนำเกี่ยวกับกลยุทธ์ด้านความปลอดภัยเพื่อจัดการความเสี่ยงที่ระบุ ให้คำแนะนำจากผู้เชี่ยวชาญ และ อธิบายความปลอดภัยของระบบ รวมถึงจุดแข็งและจุดอ่อน

ระดับทักษะ: 1

262116 นักวิเคราะห์ความปลอดภัยทางไซเบอร์

ชื่อทางเลือก:

• นักวิเคราะห์ความปลอดภัยด้านไอซีที
• นักวิเคราะห์ความปลอดภัยของข้อมูล

การวิเคราะห์ของนักวิเคราะห์ความปลอดภัยทางไซเบอร์และประเมินช่องโหว่ในโครงสร้างพื้นฐาน รวมถึงซอฟต์แวร์ ฮาร์ดแวร์ และเครือข่าย พวกเขาตรวจสอบเครื่องมือและมาตรการรับมือที่มีอยู่เพื่อแก้ไขช่องโหว่ที่ตรวจพบ และแนะนำวิธีแก้ปัญหาและแนวทางปฏิบัติที่ดีที่สุด นอกจากนี้ ยังวิเคราะห์และประเมินความเสียหายต่อข้อมูล/โครงสร้างพื้นฐานที่เกิดจากเหตุการณ์ด้านความปลอดภัย ตรวจสอบเครื่องมือและกระบวนการกู้คืนที่มีอยู่ และแนะนำวิธีแก้ปัญหา

ระดับทักษะ: 1

ความเชี่ยวชาญพิเศษ:

• นักวิจัยด้านความปลอดภัยทางไซเบอร์หรือนักวิจัยช่องโหว่
• ผู้ประเมินช่องโหว่ด้านความปลอดภัยทางไซเบอร์
• นักวิเคราะห์ภัยคุกคามทางไซเบอร์
• นักวิเคราะห์มัลแวร์

262117 สถาปนิกความปลอดภัยทางไซเบอร์

ชื่อทางเลือก:

• สถาปนิกความปลอดภัยองค์กร
• สถาปนิกความปลอดภัยด้านไอซีที

สถาปนิกความปลอดภัยทางไซเบอร์ออกแบบระบบรักษาความปลอดภัยหรือส่วนประกอบหลักของระบบรักษาความปลอดภัย พวกเขายังอาจเป็นผู้นำทีมออกแบบความปลอดภัยในการสร้างระบบรักษาความปลอดภัยใหม่

ระดับทักษะ: 1

262118 ผู้ประสานงานปฏิบัติการรักษาความปลอดภัยทางไซเบอร์

ชื่อทางเลือก:

• ผู้จัดการฝ่ายปฏิบัติการความปลอดภัยทางไซเบอร์
• ผู้ดูแลระบบความปลอดภัย ICT

ผู้ประสานงานปฏิบัติการรักษาความปลอดภัยทางไซเบอร์เป็นผู้นำการประสานงานและการตอบสนองต่อเหตุการณ์ความปลอดภัยทางไซเบอร์ที่ซับซ้อนและตามล่าสืบสวน พวกเขาจัดการงานในทีมต่างๆ สำหรับการตอบสนองต่อเหตุการณ์และปฏิบัติการตามล่า ให้คำแนะนำความเป็นผู้นำในความร่วมมือในการปฏิบัติงานในปัจจุบัน และมีส่วนร่วมในการวางแผนเชิงกลยุทธ์ อำนวยความสะดวกในการตอบสนองต่อเหตุการณ์ ประเมินข้อมูลทางเทคนิคเพื่อพัฒนาข้อความสำคัญ/พี>

ระดับทักษะ: 1

ความเชี่ยวชาญพิเศษ:

• ผู้เผชิญเหตุด้านความปลอดภัยทางไซเบอร์