【NCS기반 채용 정보보안 직무 설명자료】

중앙자활센터
채용 분야	정보보안(경력직)
NCS 분류 체계	대분류		중분류		소분류	세분류
	20. 정보통신		01. 정보기술		03. 정보기술운영	01. IT시스템관리
						03. IT기술지원
					06. 정보보호	01. 정보보호관리‧운영
						02. 정보보호진단‧분석
						03. 보안사고분석대응
직업 기초 능력	문제해결능력, 정보능력, 의사소통능력, 대인관계능력, 조직이해능력, 기술능력, 자원관리능력
주요 사업	복지, 사회적경제 분야 정보시스템 통합·운영 관리 복지 분야 정보화 지원 복지 정책 개발 지원 고객 지원 및 품질 관리
정보보안엔지니어링	능력단위	IT시스템관리 보안엔지니어링 IT프로젝트관리 IT기술지원
	직무수행내용	시스템관리는 시스템을 안정적이고 효율적으로 운영하고 관리하기 위하여 하드웨어 및 소프트웨어의 지속적 점검과 모니터링을 통해 제시된 제반 문제점들을 분석하여 사전 예방활동 및 발생된 문제에 대해 적절한 조치를 수행 보안이론과 실무능력을 갖추고 정보자산을 보호하기 위하여, 계획을 수립하고 위험을 평가하며 요구사항에 따라 보안체계를 구축 및 운영
	필요지식	IT프로젝트 조달관리네트워크 보안 솔루션 - 정보보호 시스템(방화벽 등)에 대한 전반적인 이해 IT프로젝트 조달관리, 하드웨어, 네트워크, 응용소프트웨어 구조 관련 개념 - 네트워크 시스템(스위치, 라우터)에 대한 전반적인 이해 서버 시스템에 대한 전반적인 이해
	필요기술	보안솔루션 설치 및 운영기술(방화벽, 망연계, VPN, DRM, DLP, NAC 등) 서버용 운영체제 설치 및 운용 능력(유닉스 및 리눅스) 네트워크 구성 및 구축 능력(L2, L3 구성 및 운영) 장애 발생 시 적절한 복구 조치 능력(보안 및 네트워크 관련 장애 대응) 사내업무지원시스템 운영기술(전자결재, 이메일, 스팸차단)
	직무수행태도	산출물 완성도를 위한 적극적인 태도 주어진 과제를 완수하려는 책임감 제품의 품질 및 고객 우선주의 태도 개발 수행에 요구되는 표준을 준수하려는 태도
IT 프로젝트관리	능력단위	IT프로젝트 기획관리 IT프로젝트 통합관리 IT프로젝트 범위관리 IT프로젝트 일정관리 IT프로젝트 원가관리 IT프로젝트 인적자원관리 IT프로젝트 품질관리 IT프로젝트 위험관리 IT프로젝트 의사소통관리 IT프로젝트 조달관리 IT프로젝트 변경관리 IT프로젝트 보안관리 IT프로젝트 정보시스템 구축관리 IT프로젝트 성과관리
	직무수행내용	IT프로젝트관리는 IT프로젝트 인도물의 납기 준수를 위하여 IT프로젝트를 기획하고, 범위, 일정, 원가, 인적자원, 품질, 위험, 의사소통, 조달, 변경, 보안, 정보시스템, 성과 등을 통합 관리하는 일이다.
	필요지식	정보화 평가 지식 IT투자 성과평가 방법론 비즈니스 케이스 지식 프로젝트관리시스템(Project Management System) 프로젝트 기획 방법론
	필요기술	프로젝트 기획 및 예산수립 능력 목표달성을 위한 핵심성공요소 식별 능력 의사결정 사안 수집 및 조정 능력 변경요구 식별능력 및 대응방안에 대한 상세한 처리과정을 정확하게 정의하는 능력 IT프로젝트의 순차적 주요 단위 식별 및 세분화 능력 IT프로젝트 인도물의 완료 파악능력 성과지표 도출 및 평가능력
	직무수행태도	프로젝트의 목표가 주어진 상황과 부합하는가를 검토하는 태도 목표달성을 지속적으로 관리 및 감시하려는 책임감 오픈 대상 정보시스템의 특성과 개발조직의 성숙수준 및 제약사항을 구체적으로 식별하여 반영하고자 하는 노력
IT 품질보증	능력단위	IT품질정책 수립 IT표준프로세스 수립 IT품질관리계획 수립 IT품질교육 수립 SW 품질 평가 IT품질관리활동 개선 IT품질보증계획 수립 SW제품품질 점검 IT프로세스이행 점검 IT시정조치 관리
	직무수행내용	IT품질보증은 조직에서 제공하는 IT제품 또는 IT서비스가 요구되는 품질목표를 달성하기 위하여 전사적인 IT품질정책과 IT품질관리체계를 수립하고 지속적인 IT품질향상을 위한 IT품질교육 및 IT품질관리활동개선 등을 수행하며, 프로젝트 차원에서의 IT품질보증활동 전개를 위한 IT품질보증계획 수립, 이행 및 점검, 시정조치관리 활동에 이르기까지의 모든 IT품질관리활동을 수행하는 일이다.
	필요지식	ISO 9001 품질경영시스템 국제표준에 대한 이해 SP 소프트웨어 프로세스 국내 인증 체계에 대한 지식 CMMI, ISO 15504(SPICE) 소프트웨어 프로세스 국제표준 및 참조모델 관련 지식 GS 국내 SW제품 품질인증체계 관련 지식 조직의 IT 표준프로세스 체계에 대한 이해
	필요기술	국내외 IT표준 및 모델 적용 기술 부적합 사항 관리 기술 문제점에 대한 원인 분석 기술 IT표준 프로세스 개선 기술
	직무수행태도	적극적인 의사소통 및 협의 태도 SW 제품 품질목표 달성 의지 프로젝트 품질보증에 대한 책임감 IT품질개선을 위한 의지
IT테스트	능력단위	테스트 기획 테스트 진단 컨설팅 테스트 계획 테스트 분석 테스트 설계 테스트 환경 구축 테스트 실행 테스트 관리 테스트 완료 테스트 자동화
	직무수행내용	IT테스트는 테스트를 효과적으로 수행하기 위해 필요한 기획, 진단 컨설팅, 계획, 분석, 설계, 환경구축, 실행, 완료 및 자동화를 수행하고 관리하는 일이다.
	필요지식	국제표준 규격(ISO/IEC/IEEE 29119, ISO/IEC 25000, ISO/IEC 9126, IEEE 829 등)에 대한 지식 테스트 지식 체계에 대한 지식 테스트 단계별 테스트 수행 방법에 대한 지식 테스트 수행/관리 절차 및 방법론에 대한 지식
	필요기술	프로젝트 관리 도구(PERT, GANTT 등) 활용 기술 테스트 관리 도구 활용 능력 테스트 유형분석 및 발굴능력 경험기반 테스팅(블랙박스 테스트, Negative test, Exploratory test 등)/구조기반 테스팅(화이트박스 테스트) 능력 점검 및 진단결과에 대한 보고 및 기술적인 설명 능력
	직무수행태도	자료 수집 및 정리를 체계적으로 수행하는 태도 업무수행에 적극적인 태도 제품에 대한 책임감 및 불량에 대한 재발 방지를 위해 노력하는 태도 테스트 요구사항을 적극적으로 분석하려는 자세
참고 사이트	www.ncs.go.kr 위 직무기술서는 현재 개발된 NCS 중 중앙자활센터 채용직무와 관련된 NCS 중 대표적 NCS를 일부 선정하여 작성되었습니다. 따라서, 향후 NCS 개발동향과 재단의 주요사업 변경 등 내·외부 상황에 따라 변경될 수 있음을 양지하여 주시기 바랍니다.