리드 보안 엔지니어

밴드 8a · 보안 엔지니어 · 직무평가 560점

이 글은 AI 어시스턴트가 영어를 한국어로 번역한 것이며, 한국어 원어민의 검토는 아직 받지 않았습니다. 영국 정부 디지털·데이터 전문직 역량 프레임워크(UK GDaD PCF)와 ESCO의 인용문은 영어 그대로 두었습니다.

리드 보안 엔지니어는 보안 엔지니어링의 기술적 방향을 정하고 조직 전반에서 통제가 함께 작동하도록 한다.

책임

조직 전반의 보안 통제에 대한 기술적 방향과 기준을 정한다.
클라우드 호스팅으로의 이전이나 새 전자 환자 기록 등 주요 프로그램의 보안 설계를 이끈다.
통제가 랜섬웨어를 막고 임상 시스템의 빠르고 안전한 복구를 뒷받침하도록 한다.
접근과 인증에 대해 임상 리드와 협력하여 보안과 임상에서의 사용 편의의 균형을 맞춘다.
기술적 리스크와 투자에 대해 사이버 보안 매니저에게 조언한다.
보안 엔지니어를 이끌고 육성한다.

스킬

스킬	기대 수준	이 수준의 의미
Security technologyUK GDaD PCF	전문가 (4)	You can: explain complex system architectures identify and explain how easy or difficult it will be to exploit vulnerabilities lead and influence security technology in the security industry
Information securityUK GDaD PCF	실천가 (3)	You can: design solutions and services with security controls included, specifically engineered to mitigate security threats
Designing secure systemsUK GDaD PCF	실천가 (3)	You can: design and review system architectures through the development of patterns and principles
Cyber risk managementUK GDaD PCF	실천가 (3)	Senior leadership skill: the UK GDaD PCF defines it with one statement, not by level. You can: Examples of leadership using this skill: maintain a clear understanding of the cyber and information security risks across the whole organisation develop and implement risk assessment processes oversee the assessment of the organisation's partners and supply chain for potential threats or vulnerabilities building a culture where teams have awareness of, and take responsibility for, risks and mitigating them advising programme owners and people running IT services about risks in a way that enables them to act on that advice communicating with senior leaders in a way that enables them to make decisions about accepting or mitigating risk
아이덴티티 및 접근 관리이 레퍼런스	실천가 (3)	할 수 있는 일: 아이덴티티 및 접근 서비스를 설계하고 운영한다 접근 권한을 정기적으로 검토하고 문제를 수정한다
취약점 관리이 레퍼런스	실천가 (3)	할 수 있는 일: 환자 서비스에 대한 위험을 포함하여 리스크에 따라 취약점의 우선순위를 정한다 침투 테스트와 시정 조치의 범위를 정하고 관리한다
보안 운영이 레퍼런스	실천가 (3)	할 수 있는 일: 보안 인시던트를 조사하고 봉쇄한다 탐지 규칙을 작성하고 위협 헌팅을 수행한다 인시던트 이후 런북과 도구를 개선한다
정보 거버넌스와 개인정보 보호이 레퍼런스	실천가 (3)	할 수 있는 일: 개인정보 영향평가와 정보 공유 협약을 이끈다 적법한 근거, 동의, 비밀 유지, 보존에 대해 팀에 조언한다 인시던트를 조사하고 개선을 권고한다
보건·돌봄 서비스 이해이 레퍼런스	실무 (2)	할 수 있는 일: 자신의 업무가 뒷받침하는 임상 및 돌봄 워크플로를 설명한다 임상 및 돌봄 동료와 일반적인 의료 용어를 올바르게 사용한다 변경이 환자 돌봄에 영향을 줄 수 있는 때를 알아보고 제기한다
피플 매니지먼트이 레퍼런스	실무 (2)	할 수 있는 일: 일상 업무를 감독하고 피드백을 준다 채용과 입사 교육에 참여한다 정기적으로 1대1 면담을 한다

일반적인 자격과 경력

복잡한 서비스의 보안 엔지니어링을 이끈 풍부한 경력.

밴드 8a 개요

지식: 한 분야와 그 관리에 대한 전문 지식.
자율성: 서비스를 위해 조직의 방침을 해석하고 팀의 방향을 정한다.
범위: 서비스 영역, 또는 조직 전체에 걸친 분야.
리더십: 팀을 관리하거나, 직접 보고 관계 없이 한 분야를 이끈다.
책무: 서비스 영역, 그 직원, 그리고 예산.

직무평가(예시)

요소	수준	수준 요약	점수
의사소통 및 관계 형성 기술	5	고도의 설득과 협상이 필요한 매우 복잡하거나 논란이 있는 정보를 전달하거나, 대규모 청중에게 발표하거나, 수용에 큰 장벽이 있는 상황에서 소통한다.	45
지식, 교육, 경험	7	전문 분야 전체에 걸친 고도로 발달한 전문 지식(석사 수준 또는 그에 준하는 수준).	196
분석 및 판단 기술	5	분석, 해석, 선택지 비교가 필요한 매우 복잡한 사실이나 상황에 대한 판단.	60
계획 및 조직화 기술	4	폭넓은 복잡한 활동이나 전략을 계획하고 필요에 따라 조정한다.	42
신체 기술	2	표준적인 키보드 조작이나 운전 등 연습으로 익히는 기술.	15
환자·이용자 돌봄에 대한 책임	1	우발적인 접촉 중에 환자, 이용자, 또는 가족을 돕는다.	4
정책 및 서비스 개발에 대한 책임	4	정책을 시행하고 하나의 서비스 또는 여러 영역의 정책이나 서비스를 개발한다.	32
재무 및 물적 자원에 대한 책임	3	지급을 승인하거나, 일부 자산이나 물품을 구매하거나, 위임된 예산을 모니터링하거나 보유하거나, 자산을 유지한다.	21
사람에 대한 책임	3	직원 집단을 일상적으로 관리하거나, 핵심 또는 전문 교육을 하거나, 핵심적인 인사 조언을 한다.	21
정보 자원에 대한 책임	5	주요 정보 시스템을 설계하고 개발하거나, 주된 업무로 여러 서비스의 정보 시스템을 운영한다.	34
연구 및 개발에 대한 책임	2	업무의 일부로 연구, 개발, 시범, 장비 및 시스템 테스트를 정기적으로 한다.	12
행동의 자유	5	일반 정책 안에서 일하며, 대부분의 경우 이를 어떻게 해석할지 스스로 정한다.	45
신체적 부담	1	앉기, 서기, 걷기. 신체적 노력은 거의 없다.	3
정신적 부담	4	장시간 집중이 잦거나, 가끔 매우 강하게 집중한다.	18
감정적 부담	1	고통스러운 상황에 드물게 노출되거나, 가끔 간접적으로 노출된다.	5
근무 환경	2	불쾌한 환경에 가끔 노출되거나, 잦은 이동이나 야외 근무가 있거나, 대부분의 날에 거의 계속 화면을 사용한다.	7
합계(밴드 8a: 540~584)			560