직무기술서 (직무설명자료)			한국노동연구원 전문직 연구원(정보보안) 채용
■ 직무명
전문직 연구원(정보보안)
■ NCS 분류체계
대분류		중분류		소분류	세분류
20. 정보통신		01. 정보기술		03. 정보기술운영	01. IT시스템관리
				06. 정보보호	01. 정보보호관리·운영
					02. 정보보호진단‧분석
					03. 보안사고분석대응
■ 기관 소개
한국노동연구원은 국무총리 산하 정부출연연구기관으로, 우리나라의 노동문제를 체계적으로 연구·분석함으로써 합리적인 고용·노동정책 개발과 노동에 관한 국민 일반의 인식 제고에 이바지하고자 합니다. 우리나라 고용·노동 분야 유일한 국책연구기관으로서 1988년 8월 25일 개원 이래 한국 노동시장 및 노사관계 연구의 중추적 역할을 수행하고 있습니다. ‘근로자의 삶의 질 제고와 일을 통한 국민행복 구현에 앞장서는 글로벌 정책연구기관’이라는 비전을 기치로 노동시장 연구, 고용정책 연구, 노사관계 연구, 인적자원관리 연구, 노동법 연구, 노동복지 및 노동보험 연구, 노사관계고위지도자연수사업 등 다양한 분야의 연구와 사업을 추진하고 있습니다.
■ 기관 주요 업무
1. 노동관계 제 문제에 관한 조사, 연구와 정책대안의 개발 2. 노동관계에 관한 정보 및 자료의 수집, 발간, 보급 3. 노동관계에 관한 다른 연구기관과의 공동연구 4. 정부, 국내외 공공기관 및 민간단체 등으로부터의 연구용역의 수탁 5. 노동관계에 관한 교육, 연수 및 홍보
■ 직무수행 내용
○ (IT시스템관리) 시스템을 안정적이고 효율적으로 운영하고 관리하기 위하여 하드웨어 및 소프트웨어의 지속적 점검과 모니터링을 통해 제시된 제반 문제점들을 분석하여 사전 예방활동 및 발생된 문제에 대해 적절한 조치를 수행하는 업무 ○ (정보보호관리·운영) - 정보보호 이론과 실무능력을 갖추고 정보자산을 보호하기 위한 정보보호 전략 및 정책 기획‧수립 - 정보보호 관련 법 제도를 숙지하고 최신 기술 및 관련 동향을 파악하여 보호관리 활동 수행 - 정보보호 체계 및 정보보호시스템, PC단말 등에 대한 정보보안 운영 관리 - 연구원 보안평가, 정보보안감사, 정보보안 교육 등 정보보호 활동 수행 및 대응 ○ (정보보호진단‧분석) 정보자산 각 영역별 보안 요구사항과 위험에 대하여 보안진단 위험평가를 통해 안전성 여부를 검증하고 필요한 정보보호 대책을 도출하고 실행 ○ (보안사고분석대응) 정보보안 위협탐지 및 보안사고 대응 - 로그분석, 해킹시도 확인 등 보안위협 탐지 및 대응 - 웹취약점, 네트워크, 정보시스템 취약점 점검 등 보안사고 예방 업무 - 시스템 모의해킹 및 장애복구 훈련 실시 등 보안사고 대응
■ 직무 자격요건
1. 모집분야 관련 전공(정보보호 및 정보보안, 정보통신공학, 시스템공학, 소프트웨어, IT융합공학, 융합보안, 전산학, 컴퓨터공학 등) 학사학위 이상의 소지자로서 다음의 정보보호 공인자격증 중 1개 이상을 보유한 자 - 정보보안(산업)기사, CISA(정보시스템감사사), CISSP(국제정보보호전문가), ISMS 인증심사원 2. 결격사유에 해당이 없는 자
■ 직무 필요 지식 / 기술 / 태도
지식	○ 정보보안 관련 법 및 규정 분석, 기관 정책 및 지침 수립 지식, 정보보안 계획수립 지식 ○ 정보보안 취약점 점검, 정보보안 모의침해 훈련 관련 지식, 보안 침해사고 확인 및 대응 기술 ○ 보안 장비(Firewall, VPN, IPS, IDS, APT) 및 네트워크 장비에 대한 지식 ○ 유무선 단말기 보안(CAS, DRM, PPI/CPCM, 워터마킹기술, 보안USB) ○ 정보보안 관리에 대한 실무교육 지식, 정보보안 솔루션에 대한 지식 ○ 정보보안 관련 관리적, 물리적, 기술적 조치에 대한 지식 ○ 정보보안시스템 운영, 절차 및 체계, 대응 및 복구, 사후관리를 위한 지식 ○ 정보보안 및 개인정보보호 업무 수행에 필요한 법규, 지침, 보호기술 등에 관한 지식 ○ 네트워크 및 시스템 구성도 작성 및 운영 등에 관한 지식 ○ IT 인프라 구조(Architecture) 및 구성 등에 관련한 지식
기술	○ 정보보호 정책 수립, 관련 법과 규정에서 정의된 조직의 보안 역량에 관한 규격 ○ 정보보호 위험분석 능력, 기술적 의사소통 및 문서작성 능력 ○ 서버, 운영체제 취약점 분석 능력, 보안위협 관리통제시스템 사용 기술 ○ 보안시스템 로그분석 도구 사용 기술, 보안위협 행위 분석 능력, 보안시스템 로그 분석 능력 ○ 정보보호 IT기술, 서버 보안 및 단말 보안 소프트웨어 설치 및 운용기술 ○ 정보보안 응용프로그램 설치, 보안패치 및 업그레이드 관련 기술 ○ 침해사고 대응방법 이해 및 보안사고 발생 시 상황별 조치, 취약점 보완 기술 등 사고 대응 능력 ○ 정보보호시스템 장‧단점 분석 및 구축 운영 기술 ○ 네트워크 망 구성 및 IT 인프라 구축에 관한 관리‧운영 기술
태도	○ 업무 수행에 충실하려는 성실성과 책임감 ○ 윤리의식 및 보안준수, 새로운 지식을 습득하려는 자세 ○ 내‧외부 조직 및 조직원과의 협력적 업무 수행 및 적극적인 의사소통 태도 ○ 취약점과 위험요소의 누락을 방지하기 위한 적극적 노력 ○ 정확한 보안위협 분석을 위해 논리적인 사고를 지향하는 자세 ○ 정보보안 지침 및 법규에 대한 이해와 정보보안 업계의 지속적인 동향 파악 ○ 시스템 문제점 파악 및 해결을 위한 적극적 자세 ○ 장애 및 보안사고 등 긴급상황에 신속 대응하려는 태도 ○ 장애의 근본 원인 분석 노력과 문제해결 노력 ○ 조직 친화적 자세와 의사소통을 위한 경청
■ 능력단위
○ (정보보호 관리 운영) 정보보호 정책기획, 보안위험관리, 정보보호 계획 수립, 네트워크 보안 운영, 애플리케이션 보안 운영, 시스템 보안 운영, 관리적 보안 운영, 물리적 보안 운영, 보안장비 운영, 보안성 검토 ○ (정보보호 진단 분석) 보안전략수립, 보안감사 및 평가 대응, 정보시스템 진단, 정보보안 모의훈련 ○ (보안사고 분석대응) 침해사고 대응, 취약점 점검, 보안로그 분석, 보안이벤트 모니터링, 사고예방 ○ (IT 시스템관리) 보안시스템 운영관리, IT 인프라 통합운영관리
■ 직업기초능력
○ 의사소통능력, 수리능력, 문제해결능력, 자원관리능력, 조직이해능력, 대인관계능력, 직업윤리, 정보능력, 기술능력
■ 참고사이트
○ www.ncs.go.kr 홈페이지 → NCS․학습모듈 검색 www.kli.re.kr 한국노동연구원 홈페이지 → 직무내용 확인