구직자들의 혼란

많은 멘티분들께 질문을 받습니다. 보안업무를 위해서는 뭐 부터 배워야 합니까? 또는 제가 4년재 정보통신관련학과 졸업 예정인데 해당 직무를 수행하기 위해서는 어떻게 해야합니까? Java를 배웠는데 보안업무 할수있나요? 등 '보안업무는 IT다' 는 오해가 있습니다.

보안담당자 직무가 실제로 하는일과 이를 위해 필요한 역량

하지만 보안담당자로 근무하기 위해서는 IT 기술 뿐만 아니라 조직원으로 살아가는데 필요한 비즈니스에 대한 이해와 그 조직원들을 대상으로 업무를 하기위한 역량이 필요합니다. IT 공부할때는 최신 취약점을 찾고 그것에 대한 조치방안을 찾는 것이 목표였다면 보안담당자로 근무하게 될 경우 최신 취약점이 나오면 그 취약점이 우리 회사의 비지니스에 영향을 줄 수 있는지를 판단하고 악영향이 예상 될 경우 이를 조치하기 위한 계획 수립부터 이행까지 컨트롤을 해야합니다.

본 직무부트캠프 과제의 필요성

위에서 언급하였듯 보안담당자는 외부의 위협으로부터 내부의 위험을 통제하기 위해 끊임없이 판단하고 계획을 세우고 업무를 수행하고 결과를 보고하는 단계를 반복적으로 수행하게 됩니다. 실제 회사에서 하게 될 경우 예산이나 다른 비지니스와의 관계로 인해 수행이 불가능한 프로젝트가 발생합니다. 그럴 경우에는 다른 대체방안을 마련하여 내부 정보자산이 안전하게 보호될 수 있도록 조치해야 합니다. 계획을 세우고(Plan)->행동하고(Do)->평가하고(Check)->개선하는(Act) 일련의 활동을 이번 캠프를 통해 체험하고자 합니다.

과제를 통해 얻어갈 수 있는 것

보안업무 수행 계획은 어느 회사에서나 필요한 프로세스입니다. 또한 본 과제를 수행하며 보안담당자의 업무에 대해 이해하고 업무 수행을 위한 일반적인 프로세스에 대해 경험할 수 있습니다.

5주간의 캠프가 끝나면 여러분들은 실제 현업에서 수행하는 보안업무에 대한 전반적인 이해와 공통적인 업무 수행 절차에 대해 경험할 수 있습니다. 5주간의 경험으로 본인이 생각했던 직무가 맞는지, 실제 업무를 파악해 보니 내가 어느 부분에 강점이 있고 어느 부분이 약점인지 그렇다면 그 약점을 보완하기 위해서는 어떤 노력을 해야 하는지에 대해 같이 고민하는 시간을 가졌으면 합니다.

본 캠프가 종료되면 아래 두 가지는 확실하게 결정하실 수 있습니다.

1. 기업 보안담당자 업무가 내가 생각해왔던 업무인지, 내 적성에 맞는지?

2. 보안담당자가 되기 위해서는 어떤 노력을 해야 하는지?