보안컨설팅은 기업은 보안 인증 업무, 취약점 진단 업무 등을 수행하며 보통 3개월에서 년단위의 프로젝트에 참여합니다. 관리적 요소로 보안 기획, 보안규정 정책 지침 제개정 업무가 있으며 기술적 요소로 보안인프라 취약점 진단 및 모의해킹 업무를 수행합니다.
| 필요한 역량
컨설팅 직무에는 현황파악 및 문제해결 능력, 커뮤니케이션 능력이 필요합니다. 물론 상기 능력을 뒷받침 해줄 IT지식과 보안 지식은 기본 사항입니다. 특히 보통의 IT직군에 비해 법률 해석 능력이 필요합니다. 이는 개인정보보호법 및 정보통신망밥, 전자금융감독법, 신용정보법 등이 포합됩니다.
| 장점
다양한 IT환경을 접하고 그에 따른 취약점 및 보완 대책을 수립하므로써 추후 IT담장가가 되었을때 폭넓은 시야로 회사의 보안정책을 수립할 수 있습니다.
뿐만아니라 보안컨설팅 전문가로 성장할 경우 고급직군으로써 다른 IT직군에 비해 상대적으로 높은 단가를 받습니다.
| 단점
자신의 성격이 소극적이거나 낯가림이 심한경우 다른 진로를 알아보는것을 권장합니다. 그만큼 대면 인터뷰 및 적극적 성격이 강조되는 분야입니다.
또한 IT지식 외 법률 지식을 항상 공부해야하기에 공부량이 많다는 단점이 있습니다.