Szak megnevezése
Kiberbiztonsági mérnök
Képzési terület
Műszaki
A képzés nyelve
magyar
Képzés munkarendje(i) és a képzési idő félévekben, kontaktórák száma
| Munkarend | Félév | Óraszám |
|---|---|---|
| nappali | 4 | 1106 |
| levelező | 4 | 395 |
Választható specializációk
- SOC elemző
A fokozat megszerzéshez összegyűjtendő kreditek száma
- 120 kredit
Végzettségi szint és a szakképzettség oklevélben szereplő megjelölése
- végzettségi szint: mesterfokozat (magister, master; rövidítve: MSc);
- szakképzettség magyar nyelvű megjelölése: okleveles kiberbiztonsági mérnök
- a szakképzettség angol nyelvű megjelölése: cyber security engineer
A szakképzettség képzési területek egységes osztályozási rendszere szerinti tanulmányi területi besorolása
481
Képzési cél
A képzés célja a kiberbiztonság rendkívül széles területén olyan interdiszciplináris elméleti és gyakorlati ismeretekkel rendelkező mérnökök képzése, akik képesek az informatikai rendszerek kiber- és információbiztonsági követelményeit szem előtt tartó összetett védelmi architektúrák tervezésére, üzletmenet folytonosságának biztosítására, a megvalósítási folyamatok megszervezésére és irányítására, valamint a megvalósult rendszerek megfelelőségi követelményeinek ellenőrzésére, betartatására. A végzett mérnökök képesek lesznek a szakterületükön kutatási- fejlesztési feladatok ellátására és hasonló csoportok önálló irányítására, képesek lesznek átlátni a kiberbiztonság számos területe közötti összefüggéseket és kihívásokat, úgy, mint információ biztonság, audit elvárások, kritikus infrastruktúrákkal szembeni biztonsági elvárások, illetve technikai és technológiai védelmi megoldások (folyamatok és technológiák egy biztonsági műveleti központban, a kommunikáció biztonsága, az adattárolás biztonsága, eszközök védelme). A mesterfokozat megszerzése feljogosít a doktori képzésben való részvételre.
Az elsajátítandó szakmai kompetenciák
a) tudása
- Ismeri a kiberbiztonság általános és specifikus jellemzőit (kriptográfiával és információbiztonsággal kapcsolatos irányelveket, a támadási módszereket és eszközöket, egy biztonsági műveleti központ elméleti és gyakorlati eszközeit, megoldásait és határait,
- Ismeri a legfontosabb fejlődési irányokat (mesterséges intelligenciával támogatott forgalmi- és logelemzési, illetve malwareelemzési technikákat és kutatási módszertanokat),
- Ismeri a kiberbiztonság kihatását más infokommunikációs technológiákra (mobil hálózatok, IoT, felhőszámítási rendszerek kiberbiztonsági kihívásait).
- Részletekbe menően ismeri az információbiztonság, kriptográfia, végpontvédelem, audit, kockázatkezelés, forgalom- és logelemzés komplex rendszerének belső összefüggéseit és kapcsolódási pontjait, a kiberbiztonsági tudományterületeket felépítő terminológiát.
- Rendelkezik alapvető kommunikációs, vezetési, folyamatszervezési és projektmenedzsment ismeretekkel.
- Rendelkezik minőségbiztosítási alapismeretekkel, információbiztonsági jogszabály és szabvány alapismeretekkel.
- Birtokában van azon ismeretek körének, amelyek szükségesek az adott és más képzési területen folyó doktori képzésbe való belépéshez.
- Ismeri a kutatáshoz vagy tudományos munkához szükséges, széles körben alkalmazható problémamegoldó technikákat.
b) képességei
- Képes alkalmazni természettudományos és műszaki ismereteit kiberbiztonsági rendszerek és technikák tervezésénél és fejlesztésénél, továbbá képes ezen rendszerek teljesítményének, hatékonyságának, megfelelőségének elemzésére és kiértékelésére, a következtetések levonására.
- Képes informatikai rendszerek biztonsági elvárásainak tervezésénél a „secure by design” elv követésére.
- Képes egy biztonsági műveleti központban a folyamatok megszervezésére és a különböző szinten álló csapatok irányítására (incidens kezelő, elemző és manager)
- Képes kutatás-fejlesztési projektek menedzselésére.
- Folyamatosan képezi magát és lépést tart a kiberbiztonság fejlődésével.
- Képes szakmai kérdésekről magyar, illetve angol nyelven is kommunikálni, felhasználókkal és szakember kollégákkal egyaránt.
c) attitűdje
- Nyitottan áll az önművelést, önfejlesztést szolgáló szakmai továbbképzésekhez, elkötelezett a gyakorlatorientált, precíz, módszeres és minőségi munka irányában.
- Munkája során kezelni tudja a kutatási, fejlesztési és innovációs célkitűzéseket és azok megvalósítását.
- Elkötelezetten törekszik az informatikai biztonság, intézményi biztonság és információbiztonsági követelmények betartására és betartatására.
- Alkalmas az együttműködésre, a csoportmunkában való részvételre, és kellő gyakorlat után vezetői feladatok ellátására.
- Feladatának tekinti a szakmai utánpótlás nevelését, a biztonságtudatos megközelítés és felhasználás közvetítését.
- Képes a megszerzett tudás önálló alkalmazására és gyakorlati hasznosítására.
- Az elvégzett specializációt illetően képes: egy biztonsági műveleti központban alkalmazott technológiák, folyamatok és szerepkörök megtervezésére, megszervezésére és a fejlesztés irányítására, illetve az ehhez szükséges interdiszciplináris tudás alkalmazására.
- Képes alkalmazni a kiberbiztonság területén használt rendszerek, technológiák és folyamatok minőségbiztosítási, valamint az idevonatkozó információbiztonsági jogszabály és szabvány előírásokat.
d) autonómiája és felelőssége
- Szakmai problémák, fejlesztési irányok során felelősen lép fel kiberbiztonsági alapelveknek megfelelő lehetőségek irányába, műszaki szempontból önálló és kezdeményező szerepet tölt be.
- Felelősséget vállal a szakvéleményében közölt megállapításokért és szakmai döntéseiért, az általa, illetve irányítása alatt végzett munkafolyamatokért.
- Szakmai döntéseivel felelősen áll hozzá a környezetvédelem, a minőségbiztosítás, a munkahelyi egészség és biztonság elveire és azok betartására, figyelembe veszi a műszaki, gazdasági és jogi szabályozás alapelveit.
A képzés főbb területei
| Terület | Kredit pont |
|---|---|
| Természettudományos és gazdasági ismeretek | 10-15 |
| Kiberbiztonsági szakmai ismeretek | 45-60 |
| Differenciált szakmai ismeretek | 20-30 |
| Választható ismeretek | 10 |
| Diplomamunka készítés | 20 |
Kritériumkövetelmények
Szakmai gyakorlat
A szakmai gyakorlat egyéni vagy csoportmunkában erre alkalmas kiberbiztonsággal vagy -védelemmel foglalkozó szervezetnél, vállalkozásnál, vagy a felsőoktatási intézmény gyakorlóhelyén teljesítendő, legalább négy hétig tartó egybefüggő, 240 munkaórát tartalmazó projekt struktúrájú gyakorlat.
