시니어 보안 엔지니어

밴드 7 · 보안 엔지니어 · 직무평가 490점

이 글은 AI 어시스턴트가 영어를 한국어로 번역한 것이며, 한국어 원어민의 검토는 아직 받지 않았습니다. 영국 정부 디지털·데이터 전문직 역량 프레임워크(UK GDaD PCF)와 ESCO의 인용문은 영어 그대로 두었습니다.

시니어 보안 엔지니어는 중요한 보안 통제의 제공을 설계하고 이끌며, 안전한 설계에 대해 팀에 조언한다.

책임

특권 접근 관리, 보안 모니터링, 백업 보호 등 보안 통제를 설계하고 제공을 이끈다.
임상용 및 환자용 서비스의 안전한 설계에 대해 프로덕트 팀과 인프라 팀에 조언한다.
의료기기와 패치할 수 없는 그 밖의 시스템을 위한 보완 통제를 설계한다.
클라우드 서비스를 포함하여 공급자와 그 제품의 보안을 평가한다.
기술적 전문성과 복구 계획으로 중대한 보안 인시던트에 대한 대응을 지원한다.
보안 엔지니어를 코칭하고 팀 전반에 우수 사례를 공유한다.

스킬

스킬	기대 수준	이 수준의 의미
Security technologyUK GDaD PCF	실천가 (3)	This skill level is currently not defined.
Information securityUK GDaD PCF	실천가 (3)	You can: design solutions and services with security controls included, specifically engineered to mitigate security threats
Designing secure systemsUK GDaD PCF	실무 (2)	You can: design and review system architectures through the application of patterns and principles
Cyber risk managementUK GDaD PCF	실무 (2)	Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level. You can: Examples of leadership using this skill: maintain a clear understanding of the cyber and information security risks across the whole organisation develop and implement risk assessment processes oversee the assessment of the organisation's partners and supply chain for potential threats or vulnerabilities building a culture where teams have awareness of, and take responsibility for, risks and mitigating them advising programme owners and people running IT services about risks in a way that enables them to act on that advice communicating with senior leaders in a way that enables them to make decisions about accepting or mitigating risk
아이덴티티 및 접근 관리이 레퍼런스	실천가 (3)	할 수 있는 일: 아이덴티티 및 접근 서비스를 설계하고 운영한다 접근 권한을 정기적으로 검토하고 문제를 수정한다
취약점 관리이 레퍼런스	실천가 (3)	할 수 있는 일: 환자 서비스에 대한 위험을 포함하여 리스크에 따라 취약점의 우선순위를 정한다 침투 테스트와 시정 조치의 범위를 정하고 관리한다
보안 운영이 레퍼런스	실무 (2)	할 수 있는 일: 알림을 모니터링하고 런북을 사용해 분류한다 증거를 수집하고 이벤트를 상위에 보고한다 지도를 받아 간단한 탐지 규칙을 조정한다
정보 거버넌스와 개인정보 보호이 레퍼런스	실무 (2)	할 수 있는 일: 개인정보 보호 원칙을 자신의 업무에 적용한다 개인정보 영향평가에 기여한다 정보 요청과 기록을 올바르게 처리한다
보건·돌봄 서비스 이해이 레퍼런스	실무 (2)	할 수 있는 일: 자신의 업무가 뒷받침하는 임상 및 돌봄 워크플로를 설명한다 임상 및 돌봄 동료와 일반적인 의료 용어를 올바르게 사용한다 변경이 환자 돌봄에 영향을 줄 수 있는 때를 알아보고 제기한다

일반적인 자격과 경력

보안 엔지니어링에 관한 상당한 경력(대학원 디플로마에 준하는 수준).
관련 고급 보안 인증, 또는 그에 준하는 경력.

밴드 7 개요

지식: 고도로 발달한 전문 지식. 보통 석사에 준하거나 그에 준하는 경력으로 얻는다.
자율성: 조직의 방침에 맞춰 일하고, 성과를 내는 방법을 정하며, 다른 사람이 상담하는 전문가이다.
범위: 여러 프로덕트나 서비스, 또는 전문 기능.
리더십: 팀 또는 전문 실무 영역을 이끈다.
책무: 서비스 또는 전문 기능의 제공, 그리고 예산이 있다면 그 예산.

직무평가(예시)

요소	수준	수준 요약	점수
의사소통 및 관계 형성 기술	5	고도의 설득과 협상이 필요한 매우 복잡하거나 논란이 있는 정보를 전달하거나, 대규모 청중에게 발표하거나, 수용에 큰 장벽이 있는 상황에서 소통한다.	45
지식, 교육, 경험	6	전문 분야 전체에 걸친 전문 지식(대학원 디플로마 수준 또는 그에 준하는 수준).	156
분석 및 판단 기술	4	분석, 해석, 선택지 비교가 필요한 복잡한 사실이나 상황에 대한 판단.	42
계획 및 조직화 기술	4	폭넓은 복잡한 활동이나 전략을 계획하고 필요에 따라 조정한다.	42
신체 기술	3	고급 키보드 조작처럼 속도나 정확성이 필요한 숙련된 기술.	27
환자·이용자 돌봄에 대한 책임	1	우발적인 접촉 중에 환자, 이용자, 또는 가족을 돕는다.	4
정책 및 서비스 개발에 대한 책임	3	자기 영역의 정책을 시행하고 다른 영역에 영향을 주는 변경을 제안한다.	21
재무 및 물적 자원에 대한 책임	3	지급을 승인하거나, 일부 자산이나 물품을 구매하거나, 위임된 예산을 모니터링하거나 보유하거나, 자산을 유지한다.	21
사람에 대한 책임	3	직원 집단을 일상적으로 관리하거나, 핵심 또는 전문 교육을 하거나, 핵심적인 인사 조언을 한다.	21
정보 자원에 대한 책임	5	주요 정보 시스템을 설계하고 개발하거나, 주된 업무로 여러 서비스의 정보 시스템을 운영한다.	34
연구 및 개발에 대한 책임	2	업무의 일부로 연구, 개발, 시범, 장비 및 시스템 테스트를 정기적으로 한다.	12
행동의 자유	4	결과는 정해져 있지만, 이를 달성하는 방법은 폭넓은 정책 안에서 직무 담당자가 정한다.	32
신체적 부담	1	앉기, 서기, 걷기. 신체적 노력은 거의 없다.	3
정신적 부담	4	장시간 집중이 잦거나, 가끔 매우 강하게 집중한다.	18
감정적 부담	1	고통스러운 상황에 드물게 노출되거나, 가끔 간접적으로 노출된다.	5
근무 환경	2	불쾌한 환경에 가끔 노출되거나, 잦은 이동이나 야외 근무가 있거나, 대부분의 날에 거의 계속 화면을 사용한다.	7
합계(밴드 7: 466~539)			490