보안 아키텍트
밴드 8a · 보안 아키텍트 · 직무평가 560점
이 글은 AI 어시스턴트가 영어를 한국어로 번역한 것이며, 한국어 원어민의 검토는 아직 받지 않았습니다. 영국 정부 디지털·데이터 전문직 역량 프레임워크(UK GDaD PCF)와 ESCO의 인용문은 영어 그대로 두었습니다.
UK GDaD PCF 수준: Security architect
A security architect creates and designs security for a system or service, maintains security documentation and develops architecture patterns and security approaches to new technologies.
At this role level, you will:
- recommend security controls and identify solutions that support a business objective
- provide specialist advice and recommend approaches across teams and various stakeholders
- communicate widely with other stakeholders
- advise on important security-related technologies and assess the risk associated with proposed changes
- inspire and influence others to execute security principles
- help review other people’s work
책임
- 아이덴티티, 암호화, 로깅, 네트워크 보호를 포함하여 서비스와 시스템의 보안 통제를 설계한다.
- 새로운 설계와 공급자 제품의 보안을 평가하고 리스크와 권장 통제를 기록한다.
- 환자 로그인이나 직원 싱글 사인온 등 전달 팀이 재사용할 수 있는 보안 패턴을 개발한다.
- 쉽게 업데이트할 수 없는 의료기기와 오래된 임상 시스템을 위한 보완 통제에 대해 조언한다.
- 정보 거버넌스 및 임상 안전 동료와 협력하여 보안, 프라이버시, 안전 리스크를 함께 평가한다.
- 보안 엔지니어와 다른 아키텍트를 안전한 설계에 대해 코칭한다.
스킬
| 스킬 | 기대 수준 | 이 수준의 의미 |
|---|---|---|
| Analysis | 실무 (2) | You can:
|
| Communication (security architect) | 실천가 (3) | You can:
|
| Designing secure systems | 실무 (2) | You can:
|
| Enabling and informing risk-based decisions | 실무 (2) | You can:
|
| Research and innovation | 실무 (2) | You can:
|
| Security technology | 실무 (2) | You can:
|
| Understanding security implications of transformation | 실무 (2) | You can:
|
| 보건·돌봄 서비스 이해 | 실무 (2) | 할 수 있는 일:
|
| 정보 거버넌스와 개인정보 보호 | 실천가 (3) | 할 수 있는 일:
|
| 아이덴티티 및 접근 관리 | 실천가 (3) | 할 수 있는 일:
|
| 취약점 관리 | 실천가 (3) | 할 수 있는 일:
|
| 임상 리스크 관리 | 실무 (2) | 할 수 있는 일:
|
| 의료기기 소프트웨어 규제 | 인지 (1) | 할 수 있는 일:
|
일반적인 자격과 경력
- 보안 아키텍처 또는 보안 엔지니어링에 관한 상당한 경력(석사에 준하는 수준).
- 공인된 보안 자격, 또는 그에 준하는 경력.
밴드 8a 개요
- 지식
- 한 분야와 그 관리에 대한 전문 지식.
- 자율성
- 서비스를 위해 조직의 방침을 해석하고 팀의 방향을 정한다.
- 범위
- 서비스 영역, 또는 조직 전체에 걸친 분야.
- 리더십
- 팀을 관리하거나, 직접 보고 관계 없이 한 분야를 이끈다.
- 책무
- 서비스 영역, 그 직원, 그리고 예산.
직무평가(예시)
| 요소 | 수준 | 수준 요약 | 점수 |
|---|---|---|---|
| 의사소통 및 관계 형성 기술 | 5 | 고도의 설득과 협상이 필요한 매우 복잡하거나 논란이 있는 정보를 전달하거나, 대규모 청중에게 발표하거나, 수용에 큰 장벽이 있는 상황에서 소통한다. | 45 |
| 지식, 교육, 경험 | 7 | 전문 분야 전체에 걸친 고도로 발달한 전문 지식(석사 수준 또는 그에 준하는 수준). | 196 |
| 분석 및 판단 기술 | 5 | 분석, 해석, 선택지 비교가 필요한 매우 복잡한 사실이나 상황에 대한 판단. | 60 |
| 계획 및 조직화 기술 | 4 | 폭넓은 복잡한 활동이나 전략을 계획하고 필요에 따라 조정한다. | 42 |
| 신체 기술 | 2 | 표준적인 키보드 조작이나 운전 등 연습으로 익히는 기술. | 15 |
| 환자·이용자 돌봄에 대한 책임 | 1 | 우발적인 접촉 중에 환자, 이용자, 또는 가족을 돕는다. | 4 |
| 정책 및 서비스 개발에 대한 책임 | 4 | 정책을 시행하고 하나의 서비스 또는 여러 영역의 정책이나 서비스를 개발한다. | 32 |
| 재무 및 물적 자원에 대한 책임 | 2 | 현금이나 귀중품을 다루거나, 다른 사람이 쓰는 장비를 관리하거나, 재고를 통제하거나, 소액 지급을 승인한다. | 12 |
| 사람에 대한 책임 | 3 | 직원 집단을 일상적으로 관리하거나, 핵심 또는 전문 교육을 하거나, 핵심적인 인사 조언을 한다. | 21 |
| 정보 자원에 대한 책임 | 5 | 주요 정보 시스템을 설계하고 개발하거나, 주된 업무로 여러 서비스의 정보 시스템을 운영한다. | 34 |
| 연구 및 개발에 대한 책임 | 3 | 정식 프로그램 안에서 연구나 개발을 주된 업무로 수행한다. | 21 |
| 행동의 자유 | 5 | 일반 정책 안에서 일하며, 대부분의 경우 이를 어떻게 해석할지 스스로 정한다. | 45 |
| 신체적 부담 | 1 | 앉기, 서기, 걷기. 신체적 노력은 거의 없다. | 3 |
| 정신적 부담 | 4 | 장시간 집중이 잦거나, 가끔 매우 강하게 집중한다. | 18 |
| 감정적 부담 | 1 | 고통스러운 상황에 드물게 노출되거나, 가끔 간접적으로 노출된다. | 5 |
| 근무 환경 | 2 | 불쾌한 환경에 가끔 노출되거나, 잦은 이동이나 야외 근무가 있거나, 대부분의 날에 거의 계속 화면을 사용한다. | 7 |
| 합계(밴드 8a: 540~584) | 560 | ||
UK GDaD PCF의 등급 제안(밴드 6)보다 높은 밴드에 둔다. 보건 분야 채용 공고는 이 역할을 밴드 8a에 둔다. 이 직무는 적은 감독으로 핵심 임상 시스템의 보안을 설계하므로, 분석과 행동의 자유는 밴드 7 수준을 웃돌게 평가했다.
자기 평가
현재 일상적으로 하고 있는 일을 평가하고, 근거가 되는 짧은 사례를 더하고, 가장 중요한 격차에 대한 조치를 계획하세요. 답변은 이 브라우저에만 저장됩니다.
13개 스킬 중 0개 평가: 0개는 기대 수준 충족, 0개는 미달, 0개는 초과입니다.