보안 엔지니어
보안 엔지니어는 조직의 시스템, 데이터, 이용자를 보호하는 기술적 보안 통제를 설계, 구축, 운영한다. 아이덴티티와 접근, 엔드포인트와 네트워크 보호, 암호화, 로깅, 클라우드 보안을 다루며, 프로덕트 팀과 인프라 팀이 보안을 내재화하도록 돕는다. 의료에서는 현장의 임상의 접근을 빠르게 유지하면서 임상 시스템과 환자 데이터를 보호한다.
이 글은 AI 어시스턴트가 영어를 한국어로 번역한 것이며, 한국어 원어민의 검토는 아직 받지 않았습니다. 영국 정부 디지털·데이터 전문직 역량 프레임워크(UK GDaD PCF)와 ESCO의 인용문은 영어 그대로 두었습니다.
- 직군
- 사이버 보안
- UK GDaD PCF 역할
- 없음: 이 레퍼런스가 역할을 정의합니다
- ESCO 직업
- ICT security administrator (ISCO-08 2529)
수준
| 밴드 | 역할 수준 | UK GDaD PCF 수준 | 공무원 등급 | 직무평가 점수 |
|---|---|---|---|---|
| 6 | 보안 엔지니어 | — | — | 434 |
| 7 | 시니어 보안 엔지니어 | — | — | 490 |
| 8a | 리드 보안 엔지니어 | — | — | 560 |
디지털 헬스 조직에서
- 보안 통제는 긴급한 돌봄을 방해해서는 안 되므로, 엔지니어는 공용 임상 워크스테이션에서도 빠르게 작동하는 강력한 인증을 설계한다.
- 의료기기와 레거시 임상 시스템은 패치를 적용하지 못하거나 보안 소프트웨어를 실행하지 못하는 경우가 많으므로, 엔지니어는 네트워크 세그먼테이션과 보완 통제를 설계한다.
- 랜섬웨어는 의료에 큰 위협이므로, 엔지니어는 시스템을 견고하게 만들고, 백업을 보호하며, 공격이 번지는 범위를 제한한다.
- 임상 시스템은 제3자가 제공하고 지원하는 경우가 많으므로, 엔지니어는 공급자의 보안을 평가하고 그 원격 접근을 통제한다.
- 임상 시스템의 보안 통제 변경은 변경 관리를 거치고, 필요하면 임상 안전 검토를 받는다.
ESCO 직업과 스킬
ESCO는 각 직업에 대해 고용주가 보통 필요로 하는(필수) 또는 필요로 할 수 있는(선택) 스킬과 지식을 나열합니다. 성장에 관한 대화의 체크리스트로 쓰세요.
ICT security administrator
ICT security administrators plan and carry out security measures to protect information and data from unauthorised access, deliberate attack, theft and corruption.
필수 스킬과 지식(25)
스킬과 역량
- apply company policies
- attend to ICT systems quality
- ensure proper document management
- identify ICT system weaknesses
- interpret technical texts
- maintain ICT identity management
- maintain database security
- manage ICT data architecture
- manage IT security compliances
- perform ICT troubleshooting
- solve ICT system problems
지식
- ICT network security risks
- Internet of Things
- cyber attack counter-measures
- database development tools
- ethical hacking principles
- internet governance
- mobile device management
- network standards
- operating systems
- organisational resilience
- quality assurance methodologies
- security engineering
- system backup best practice
기타
선택 스킬과 지식(34)
스킬과 역량
- address problems critically
- assess ICT knowledge
- build business relationships
- execute ICT audits
- execute software tests
- implement ICT security policies
- implement a firewall
- implement a virtual private network
- implement anti-virus software
- implement cloud security and compliance
- lead disaster recovery exercises
- manage ICT virtualisation environments
- manage cloud data and storage
- manage database
- manage keys for data protection
- perform backups
- protect personal data and privacy
- remove computer virus or malware from a computer
- respond to incidents in cloud
- store digital data and systems
- train employees
- use scripting programming
지식
Contains ESCO v1.2.1 data (https://esco.ec.europa.eu/). © European Union. Reuse authorised under Commission Decision 2011/833/EU.