보안 운영 분석가
보안 운영 분석가는 조직의 시스템과 데이터에 대한 사이버 보안 위협을 감시하고, 조사하고, 대응한다. 보안 모니터링 도구의 경보를 분류하고, 의심스러운 활동을 조사하며, 인시던트를 봉쇄하고, 취약점 수정을 돕는다. 의료에서는 신속한 탐지와 대응이 랜섬웨어 같은 공격으로부터 임상 서비스와 기밀 환자 정보를 보호한다.
이 글은 AI 어시스턴트가 영어를 한국어로 번역한 것이며, 한국어 원어민의 검토는 아직 받지 않았습니다. 영국 정부 디지털·데이터 전문직 역량 프레임워크(UK GDaD PCF)와 ESCO의 인용문은 영어 그대로 두었습니다.
- 직군
- 사이버 보안
- UK GDaD PCF 역할
- 없음: 이 레퍼런스가 역할을 정의합니다
- ESCO 직업
- cyber incident responder (ISCO-08 2529); ICT security technician (ISCO-08 3512)
수준
| 밴드 | 역할 수준 | UK GDaD PCF 수준 | 공무원 등급 | 직무평가 점수 |
|---|---|---|---|---|
| 5 | 주니어 보안 운영 분석가 | — | — | 348 |
| 6 | 보안 운영 분석가 | — | — | 440 |
| 7 | 시니어 보안 운영 분석가 | — | — | 496 |
디지털 헬스 조직에서
- 의료는 랜섬웨어와 데이터 탈취의 잦은 표적이며, 한 번의 공격이 조직 전체의 임상 시스템을 멈출 수 있다.
- 서버나 네트워크 일부를 격리하는 등의 봉쇄 결정은 보안 리스크와 환자 돌봄에 대한 영향을 저울질해야 하므로, 분석가는 임상·운영 리드와 협력한다.
- 네트워크에는 보안 에이전트를 실행하지 못하거나 빠르게 패치할 수 없는 의료기기와 레거시 시스템이 포함되므로, 분석가는 네트워크 모니터링과 보완 통제에 의존한다.
- 모니터링은 환자 기록에 대한 접근도 대상으로 하므로, 분석가는 정보 거버넌스와 협력하여 외부 공격뿐 아니라 내부자의 부적절한 접근을 탐지하는 일을 돕는다.
- 보안 모니터링은 종일 운영되므로, 분석가는 교대나 대기 당번으로 일할 수 있다.
ESCO 직업과 스킬
ESCO는 각 직업에 대해 고용주가 보통 필요로 하는(필수) 또는 필요로 할 수 있는(선택) 스킬과 지식을 나열합니다. 성장에 관한 대화의 체크리스트로 쓰세요.
cyber incident responder
Cyber incident responders monitor and assess cybersecurity state systems, analysing, evaluating, and mitigating the impact of cybersecurity incidents. Moreover, they identify malicious actors and cyber incidents root causes. According to the organisation’s Incident Response Plan, they restore systems and process functionalities to an operational state, collecting evidence and documenting actions taken.
필수 스킬과 지식(23)
스킬과 역량
- collect cyber defence data
- communicate with stakeholders
- create incident reports
- engage with stakeholders
- handle cybersecurity incidents
- protect ICT devices
- provide ICT consulting advice
지식
- GDPR
- ICT network security risks
- ICT security legislation
- ICT security standards
- attack vectors
- building systems monitoring technology
- cyber attack counter-measures
- cyber security
- ethical hacking principles
- incidents and accidents recording
- operating systems
- operational tactics for emergency responses
- risk management
- security engineering
- security threats
기타
선택 스킬과 지식(52)
스킬과 역량
- consult with business clients
- create project specifications
- define quality standards
- develop information security strategy
- ensure information security
- ensure proper document management
- give live presentation
- implement ICT risk management
- implement ICT security policies
- implement a firewall
- implement a virtual private network
- implement anti-virus software
- implement spam protection
- lead disaster recovery exercises
- manage ICT change request process
- manage IT security compliances
- manage a team
- manage changes in ICT system
- manage digital identity
- manage keys for data protection
- monitor system performance
- optimise choice of ICT solution
- perform project management
- perform risk analysis
- perform scientific research
- protect personal data and privacy
- provide information
- provide user documentation
- remove computer virus or malware from a computer
- track key performance indicators
- troubleshoot
지식
- C++
- ICT encryption
- ICT process quality models
- ICT project management methodologies
- Internet of Things
- Process-based management
- Python (computer programming)
- business intelligence
- cloud monitoring and reporting
- cloud security and compliance
- cloud technologies
- copyright legislation
- defence standard procedures
- embedded systems
- information security strategy
- internet governance
- leadership principles
- lean project management
- project management
- safety engineering
- web application security threats
ICT security technician
ICT security technicians propose and implement necessary security updates and measures whenever is required. They advise, support, inform and provide training and security awareness.
필수 스킬과 지식(34)
스킬과 역량
- address problems critically
- analyse ICT system
- communicate with stakeholders
- engage with stakeholders
- ensure proper document management
- establish an ICT security prevention plan
- estimate duration of work
- execute software tests
- identify ICT security risks
- identify ICT system weaknesses
- implement ICT risk management
- integrate system components
- manage alarm system
- manage closed-circuit television system
- manage system security
- protect ICT devices
- set up cybersecurity training programmes
- solve ICT system problems
- use access control software
지식
- ICT networking hardware
- ICT security standards
- ICT system programming
- attack vectors
- audit techniques
- cyber attack counter-measures
- cyber security
- levels of software testing
- operating systems
- penetration testing tool
- procurement of ICT network equipment
- security engineering
- systems development life-cycle
- tools for ICT test automation
- web application security threats
선택 스킬과 지식(61)
스킬과 역량
- comply with legal regulations
- cooperate with colleagues
- execute ICT audits
- implement ICT security policies
- implement a firewall
- implement a virtual private network
- implement anti-virus software
- implement cloud security and compliance
- install low voltage wiring
- manage IT security compliances
- manage cloud data and storage
- manage keys for data protection
- remove computer virus or malware from a computer
- use back-up and recovery tools
지식
- ABAP
- AJAX
- APL
- ASP.NET
- Assembly (computer programming)
- C#
- C++
- COBOL
- Cisco
- CoffeeScript
- Common Lisp
- Erlang
- Groovy
- Haskell
- ICT encryption
- ICT network security risks
- ICT security legislation
- Internet of Things
- Java (computer programming)
- JavaScript
- Lisp
- MATLAB
- ML (computer programming)
- Microsoft Visual C++
- Objective-C
- OpenEdge Advanced Business Language
- PHP
- Pascal (computer programming)
- Perl
- Prolog (computer programming)
- Python (computer programming)
- R
- Ruby (computer programming)
- SAP R3
- SAS language
- Scala
- Scratch (computer programming)
- Smalltalk (computer programming)
- Swift (computer programming)
- TypeScript
- VBScript
- Visual Basic
- cloud monitoring and reporting
- cloud security and compliance
- computer programming
- organisational resilience
기타
Contains ESCO v1.2.1 data (https://esco.ec.europa.eu/). © European Union. Reuse authorised under Commission Decision 2011/833/EU.