담당업무

□ 보안점검

- IT 인프라, 보안 예외, 보안 사각지대 등 점검

- 개발협력사, 개인정보 위수탁 협력사 보안점검

- 개인정보 안전성 확보조치 기준 준수여부 점검

 

□ 보안 컴플라이언스

- 정부기관 실태점검 및 ISMS-P 인증심사 대응

- 정보보호 및 개인정보 규정/지침/가이드 개정

- 개인정보 영향평가 및 Life-Cycle 관리

 

□ 보안시스템 운영관리, 교육 및 훈련

- 방화벽, 프록시, 접근제어, 출입시스템 등 보안 운영

- 보안시스템 운영(Proxy, DRM, DLP, 백신 등)

- 보안의식 제고를 위한 교육, 모의훈련 및 캠페인

자격조건 (학력/경력/전문지식)

학력

- 학사 이상

·정보보안, 컴퓨터, 정보통신, 전산/정보처리 전공

·정보보안 관련 석사학위 보유자 우대

경력

- 정보보호, 개인정보, IT, SW, 컴퓨터, 통신 업무 경력

 

전문지식

- 시스템 (Web, WAS, App, 서버, DB, 클라우드, IoT)

- IT보안 (Firewall, Proxy, DRM, DLP, EDR, 보안시스템)

- ISMS-P (정보보호 및 개인정보보호 관리체계)

- 관련법 (정보통신망법, 개인정보보호법 등)  

기타

- 보안자격(ISMS-P, CISA, CISSP, CPPG, ISO27001)