한국건설기술연구원 NCS기반 직무기술서: 정보보안

채용분야	기술직	대분류			정보통신
		중분류			정보기술
		소분류			정보보호
기관 주요사업	건설 및 국토관리 분야의 원천기술 개발 및 성과확산
주요업무	○ 기관 정보보안 및 개인정보보호에 관한 사항 (정보보호 위험관리) 1.위험관리 계획 수립, 2.위험분석 및 위험평가, 3.위험분석 및 위험평가 결과 조치 (네트워크, 애플리케이션, 시스템 보안운영) 1.보안솔루션 운영, 2.보안 신규위협 대응, 3.보안취약점 분석 및 개선 (보호시스템 운용) 1.정보보호시스템 운영 및 상태관리, 2.정보보호시스템 정책관리, 3.정보보호시스템 가용성 관리 (보안성검토) 1.보안성검토 기준수립, 2.보안성검토 수행, 3.보안대책 권고 및 이행관리 (내부보안감사수행) 1.보안감사 계획수립, 2.보안감사 실행, 3.보안감사 결과보고 및 개선대책 수립 (침해사고분석대응) 1.침해사고 대응계획 수립, 2.침해사고 사전분석 및 개선조치, 3.정보통신망 취약점진단 및 개선 (정보보호관리체계운영) 1.ISMS-P 인증취득 및 유지관리, 2.e-Privacy 인증취득 및 유지관리 (개인정보보호 안전성 확보조치) 1.개인정보 안전성 확보조치 이행, 2.개인정보 내부관리계획 수립 및 운영
직무수행 내용	○ ISMS-P, e-PRIVACY 등 정보보호 인증 취득을 위한 관리체계를 정립하고 인증 취득과 인증을 유지하는 업무 ○ 보호해야할 자산을 식별, 분석하고 내재된 취약성을 도출하여 정보자산에 대한 위협의 종류와 영향을 분석, 평가함으로써 위험의 정도를 산정하고 위험을 제거하는 업무 ○ 침해사고의 예방과 피해확산 방지를 위해 위협정보를 탐지하고 시스템 복구와 예방 전략을 수립하는 업무와 정보보호 침해사고를 분석하여 신속하게 대응하는 업무, 정보보호 침해사고 및 사이버테러 발생 방지를 위한 정보보호 관련 기술적•관리적•물리적 보호대책을 계획하고 실행하는 업무 ○ 연구보안평가, 정보보호(정보보안, 개인정보보호) 종합감사 및 공공기관 개인정보보호 관리수준진단 등 상급기관의 정보보호 평가 및 감사 대응을 위해 정보보호 활동실적을 확보하고 수감하는 업무
일반요건	연령			무관
	성별			무관
교육요건	학력			무관
	전공			무관
필요지식	○ ISMS-P 인증심사 기준에 따른 보호대책 운영에 관한 지식 ○ 개인정보의 안전성 확보조치 이행을 위한 관리적•기술적 보호대책 운영에 관한 지식 ○ 정보자산의 분류 표준, 지침, 절차 및 평가방법에 대한 지식 ○ 국내 정보보호 관련 법령과 규정에서 정의된 보호조치 기준에 관한 지식 ○ 침해사고 원인과 사고과정 분석 및 대응절차에 관한 지식 ○ 네트워크, 시스템, 애플리케이션, DB, WAS 등 정보시스템 취약점 분석 및 개선조치에 관한 지식 ○ 보안시스템 별 탐지정책 운영 및 이벤트 동작 메커니즘 관련 지식 ○ 사이버 공격에 대한 이해 및 공격유형별 개념과 대응방안에 대한 지식
필요기술	○ 정보보호 아키텍처 분석 능력, 정보보호 IT기술, 정보보호 위험분석 능력, 최신 침해사고 사례를 통한 침해대응 분석 기술, 침해사고 분석 도구 사용 기술, 침해사고 원인과 사고과정 분석 기술, 네트워크와 시스템 취약점 점검 기술, 보안시스템 정책 및 검색에 대한 활용기술, 보안시스템별 이벤트에 대한 분석 및 상세분석을 위한 조작 능력, 보안시스템에 대한 현황파악 및 분석능력, 취약점에 대한 로그 분석 도구 사용 기술
직무 수행태도	○ 모든 활동에 보안요구사항 준수 ○ 신규 보안취약점 및 대응 방법에 대해 지속적으로 연구하는 노력 ○ 분석을 위해 해당 로그만이 아닌 관련성을 찾을 수 있는 넓은 시야 ○ 새로운 기술을 탐구하려는 자세, 창의적이고 긍정적, 적극적 업무 자세, 분석적 사고 능력, 긍정적 사고 능력 ○ 기술 지식을 탐구하려는 자세, 적극적인 업무태도, 분석적 사고, 긍정적 사고, 원활하게 의사소통하려는 자세 ○ 새로운 기술과 지식을 탐구하려는 자세, 적극적인 업무태도 ○ 논리적이고 분석적인 사고, 긍정적 자세, 원활하게 의사소통하려는 자세
관련 자격사항	필수		-
	우대		컴퓨터 공학계열 우대, 정보보안기사 / ISO27001 / ISMS-P심사원 / PIA / CISA / CISSP 자격 소지자
직업 기초능력	의사소통능력, 문제해결능력, 자기개발능력, 정보능력, 직업윤리
참고	kict.re.kr / ncs.go.kr

한국건설기술연구원 NCS기반 직무기술서: 일반행정

채용분야	행정직	대분류			경영·회계·사무
		중분류			총무·인사/기획사무
		소분류			총무/인사조직/경영기획
기관 주요사업	건설 및 국토관리 분야의 원천기술 개발 및 성과확산
주요업무	○ 복무관리, 출장업무, 문서관리, 직원행사 등 총무복지 전반에 대한 업무 ○ 인사관리, 인력채용, 평가, 보상, 교육훈련, 급여지급 등 인사관리 전반에 대한 업무 ○ 경영기획, 경영평가, 인사기획, 조직관리, 원규관리, 대관업무 등 경영기획 전반에 대한 업무
직무수행 내용	○ 복무관리, 각종 복리후생제도 운영, 국내외 출장제도 관리, 전직원 행사 주관, 청렴윤리경영 업무, 문서 분류 관리와 수발신, 노무관리 등 업무 수행 ○ 인력운영계획 수립, 인사제도 기획 및 평가제도 기획, 직무분석 등 인사기획 관련 업무 수행 ○ 채용, 평가, 승진, 퇴직, 교육훈련, 급여지급 등 제반 사항을 담당하며 조직의 인사제도 운영 관련 업무 수행 ○ 경영방침 수립, 경영계획 수립 및 부서별 업무보고 등 경영기획 관련 업무 수행 ○ 기관운영계획 수립 및 기관평가 대응 등 경영평가 관련 업무 수행 ○ 조직개편, 원규 및 지침 제·개정 관리 등 조직 및 원규관리 관련 업무 수행 ○ 국정감사 및 대·내외 유관기관 대응 등 대관업무 관련 업무 수행 ○ 기타 경영 전반에 대한 업무 수행
일반요건	연령			무관
	성별			무관
교육요건	학력			무관
	전공			무관
필요지식	○ 경영환경 분석, 경영목표 수립 절차 및 경영평가 사례 분석, 중장기 경영계획 등 경영평가 관련 지식 ○ 인적자원계획/관리 및 인사/노무 관련 법규 등 인사기획 관련 지식 ○ 조직의 체계, 부서별 역할 연관성 및 규정 제·개정 프로세스 등 조직 및 원규관리 관련 지식 ○ 정부정책·법규 동향 및 대·내외 유관기관 특성 등 대관업무 관련 지식 ○ 직무분석, 문서작성 규칙 및 절차, 정보·자료 분류 및 비교조사 방법 관련 지식
필요기술	○ 업무개선 및 기획, 문제해결 능력 ○ 인사운영의 효율성 분석, 조직 인력 운영 능력 ○ 문서·보고서 작성 및 프레젠테이션 기술, 엑셀 및 통계자료 작성·분석 능력 ○ 규정·제도 이해 및 법률 해석·적용 능력 ○ 인터뷰 및 커뮤니케이션 기술 등 의사소통 능력 ○ 정보검색 기술, 데이터베이스 관리 능력
직무 수행태도	○ 논리적-분석적-전략적 사고, 긍정적 자세, 원활한 의사소통 자세 ○ 새로운 기술과 지식 탐구 자세, 솔선수범, 적극적인 문제해결 자세와 업무태도, 여러 부서와 협업 의지 ○ 연구원의 규정이나 규범에 따라 업무를 처리하고자 하는 태도 ○ 창의적 사고, 합리적 사고, 포괄적-거시적 시각, 투철한 윤리의식
관련 자격사항	필수		-
	우대		업무관련 전공 및 실무경력자
직업 기초능력	의사소통능력, 수리능력, 문제해결능력, 자원관리능력, 자기개발능력, 정보능력, 직업윤리
참고	kict.re.kr / ncs.go.kr