정보보안전문가 하는 일 핵심정리

 

 

정보보안전문가 하는 일에 대해서

막연하세 생각하고 계시는 분들이

정말 많이 있습니다

 

관심만 있으신 분들은

단순히 해킹만 하는 직업이라고

생각하고 계시는 분들이 많더군요 

 

조금이라도 관심이 있다면

구체적으로 어떤 파트가 있고

어떤 일들을 하는지

보안업무 수행에 필요한 업무를

알아보도록 하겠습니다

 

 

정보보안전문가 직군에 속하는 직업들은

보안개발/보안연구/보안관리시스템/

네트워크보안/보안관제/보안솔루션

등으로 나뉘어집니다

 

각 직업별 하는 일은

이미 많이 들어 보셨기 때문에

설명드리지 않고

핵심만 살펴보도록 하겠습니다

 

 

1. 보안시스템 구축

->시스템보안 

정보보안이라는 커다란 그림을 그리는 작업.

대부분의 보안실무자들이 하는 업무로

리스크관리/ 소프트웨어 개발/ 시스템아키텍처

기술 및 R&D, 시스템 기획 및 설계, 실험 평가

보안 시스템의 기획, 설계, 구축 

광범위한 업무를 담당합니다

 

 

 

 

2. 보안 운영 및 유지보수

-> 네트워크보안

회사의 네트워크를 담당하는 관리자 업무.

데이터베이스 관리, 데이터분석, 네트워크 서비스,

시스템관리 및 분석을 하며

문제가 발생 시 고치는 업무를 합니다

 

 

3. 감독 및 통제

->  보안총책임자 CICO의 업무.

보안담당자 중 리더쉽을 필요로 한다

매일 같이 발생하는 보안사고에 대처하며

보안법무, 보안훈련, 보안교육,보안전략 등

전반적인 보안을 책임자는 업무를 합니다

 

4. 정보수집 및 취약점관리

-> 취약점 분석

보안관련 정보를 수집하며

다양한 가짜정보와 공격자들이 만들어 놓은 함정에

대비하는 방어취약점관리를 합니다

최전방 특공대처럼 정보수집, 사이버운영 및 전략,

작전  변경 및 도입, 국제공조수사 등을 합니다

 

 

5. 정보보호 및 방어

->침해대응 

사이버 방어분석, 방어유지보수, 인프라관리, 사건대응

취약점 평가 및 관리 등

보안업무에서 높은기술을 요구하는 업무

 

내부로 침투한 다양한 취협요소들에 대해

탐지, 분석, 약화, 복구를 진행합니다

대부분의 학생들이 생각하는

가장 이상적인 정보보안전문가 업무.

 

 

6. 보안수사 및 조사

->디지털포렌식

일반적으로 경찰공무원

사이버수사대가 하는 업무.

사이버수사, 사이버 범죄대응, 디지털 포렌식 등

국가기관에서 지정한 사법기관에서만

보안 수사 및 조사가 가능하나

사기업에서도 보안관련 전문지식을 가지고 있는

전문가가 있다면 수사를 진행 할 수 있다고 합니다

 

 

7. 보안정보 분석

-> 모의해킹전문가

의료,금융,생산,물류,유통 등 보안기술을 원하는

여러 산업분야에서 필요로 하는 보안업무.

위협분석, 익스플로어 분석, 소스분석,

표적개발 및 디지털 네트워크 분석,

언어 분석 등의 업무를 담당합니다

 

<자료출처: 미국국립표준기술연구소>

 

 

학습 전에

정확한 진로에 대한 방향을

도움 받으시고

지.금.당.장. 공.부.하.라