NCS 기반 직무기술서

채용분야		IT(정보보안)
분류체계	대	20.정보통신기술
	중	01.정보기술
	소	02.정보기술개발		03.정보기술운영	06.정보보호
	세	01.SW아키텍처 06.보안엔지니어링		01.IT시스템관리	01.정보보호관리·운영 02.정보보호진단·분석 03.보안사고분석대응 04.정보보호암호·인증
능력단위		01.SW아키텍처 수행 관리 01.보안 구축 계획 수립		05.응용SW 운영관리 08.DB 운영관리 09.보안 운영관리 11.IT시스템통합 운영관리	02.개인정보보호 거버넌스 구현 03.정보보호 정책 기획 07.정보시스템 진단 10.시스템 보안 운영
주요사업		○ 내·외부 정보보안 업무 수행 및 미디어 정보화시스템 기반 구축 지원
직무수행 내용		○ 기관 정보보안 담당 및 정보보안 시스템 운영 및 관리 ○ 정보보안 정책, 규정, 지침 마련 및 대외 정보보안 평가 준비・수감 ○ 정보시스템(뉴스콘텐츠 공용인프라 및 재단 업무 전산 시스템) 개발 및 운영 관련 업무 ○ 정보화 사업 추진(프로그램 개발 프로젝트 기획 및 관리) 및 정보시스템 운영 관리
전형방법		○ 서류전형 → 직업기초능력 및 직무수행능력평가(선택형, 논술형)ㆍ인성검사 → 면접(직무면접, 인성면접)
일반조건		연 령	모집공고문 참고
		성 별	제한없음
교육요건		학 력	무관
		전 공	무관
필요지식		○ 정보보안 관련 법 및 규정 분석, 기관 정책 및 지침 수립 지식, 정보보안 계획수립 지식 ○ 정보보안 취약점 점검, 정보보안 모의침해 훈련 관련 지식, 보안 침해사고 확인 및 대응 기술 ○ 보안 장비 (Firewall, VPN, IPS, IDS, APT) 및 네트워크 장비에 대한 지식 ○ 유무선 단말기 보안(CAS, DRM, PPI/CPCM, 워터마킹기술, 보안USB) ○ 정보보안 관리에 대한 실무교육 지식, 정보보안 솔루션에 대한 지식 ○ 개인정보보호 정책, 개인정보보호 이행 점검 방법, 개인정보 유출방지 수단 ○ 소프트웨어 개발 방법론 이해, 소프트웨어 아키텍처에 대한 이해, 프로그램 언어 활용방법의 이해, 데이버테이스에 대한 이해, SQL(Structure Query Language) ○ 인프라 시스템 아키텍처에 대한 이해, 서버・스토리지・네트워크・보안・소프트웨어관련 전문 지식, 로그 및 데이터 분석 방법, 장애처리 절차에 대한 지식
필요기술		○ 국내 정보보호 관련법과 규정에서 정의된 조직의 보안 역량에 관한 규격 ○ 정보보호 위험분석 능력, 기술적 의사소통 및 문서작성 능력 ○ 서버, 운영체제 취약점 분석 능력, 보안위협 관리통제시스템 사용 기술 ○ 보안시스템 로그분석 도구 사용 기술, 보안위협 행위 분석 능력, 보안시스템 로그분석 능력 ○ 개인정보보호 사고 원인을 분석·제거·개선하는 기술, 보안 아키텍처 수립 기술 ○ 어플리케이션 도구 활용 능력, 소프트웨어 설계 및 구현 능력, 개발에 필요한 프로그래밍 언어 활용 능력, 프로그램 코드 검토 능력, 데이터 연계/이관 도구 활용 능력 ○ 홈페이지와 기업 포탈의 관리 운영 능력, 콘솔을 이용한 서비스 모니터링 도구 사용 기술, 정보서비스 모니터링 및 로그 데이터 분석 기술, 장애원인 분석 방법 및 조치결과 검토 능력
직무수행태도		○ 취약점과 위험요소의 누락을 방지하기 위한 적극적 노력 ○ 탐지한 보안위협을 보고하고 대응하는 절차 준수 ○ 발생 이벤트에 대해 지속적으로 분석하는 의지, 보안위협을 신속·정확하게 분석 하는 의지 ○ 정확한 보안위협 분석을 위해 논리적인 사고를 지향하는 자세 ○ 윤리의식 및 보안준수, 새로운 지식을 습득하려는 자세 ○ 조직 친화적 자세와 의사소통을 위한 경청
자격		○ 가점사항 : CISA, CISSP, 정보보안기사, 정보처리기사
직업기초 능력		○ 의사소통능력, 수리능력, 문제해결능력, 자원관리능력, 조직이해능력, 대인관계능력, 직업윤리, 정보능력, 기술능력
참고		www.ncs.go.kr