【전산2팀 직무 설명자료】

[별첨] KDI국제정책대학원_직무기술서

채용분야	전산2팀
분류체계	대분류		중분류	소분류	세분류
	20.정보통신기술		01. 정보기술	03. 정보기술운영	01. IT시스템관리
					03. IT기술지원
				06. 정보보호	01. 정보보호관리·운영
					02. 정보보호진단·분석
					03. 보안사고분석대응
기관 주요사업	KDI국제정책대학원은 이론과 실무능력을 겸비한 개발 및 공공정책 분야의 고급 국제전문인력을 양성하고 개발정책교육 관련 연구와 자문을 체계적으로 수행하기 위하여 설립되어, 국제관계의 제반 현안에 대하여 정책적·전략적 분석 및 대응능력을 갖춘 고급 국제전문인력을 양성하고 개발경제 전문가를 뱇출하는 것을 교육목표로 함. 또한 여론선도계층의 국제적 안목을 넓혀 우리 경제·사회 등 각 분야의 국제화와 선진화를 선도하고, 발전경험을 국제적으로 공유함으로써 세계발전에 기여하고자 함
능력단위	○ (IT시스템관리) 시스템을 안정적이고 효율적으로 운영하고 관리하기 위하여 하드웨어 및 소프트웨어의 지속적 점검과 모니터링을 통해 제시된 제반 문제점들을 분석하여 사전 예방활동 및 발생된 문제에 대해 적절한 조치를 수행 ○ (IT기술지원) 고객서비스 대상 정보시스템이나 솔루션의 구축 환경에 대한 이해를 바탕으로 전문 기술지원 체제를 갖추고 고객 요청에 따라 장애 처리, 시스템 개선 및 정기 점검 등을 수행하고 관리 ○ (정보보호관리·운영) 조직의 비전과 미션을 수행하기 위하여 정보 자산을 안정적으로 운영하는 데 필요한 정보보호 전략 및 정책을 수립하고, 관련 법제도 준수, 보호관리 활동을 수행하며, 위험관리에 기반한 정보보호 대책을 도출하고 실행 ○ (정보보호진단·분석) 주요 정보자산을 보호하기 위한 관리적, 물리적, 기술적, 인적 영역의 보안 요구사항과 위험에 대하여 모의해킹을 포함한 보안진단, 위험평가를 통하여 객관적인 충족여부를 검증하고 보호대책 도출, 보안전략 수립, 관리체계 설계, 정보보호 비전과 목표 수립을 수행하고 자문 ○ (보안사고분석대응) 침해사고의 피해확산 방지를 위해 위협정보를 탐지하고, 시스템 복구와 예방 전략을 수립하는 일과 정보보호 침해사고로 인한 업무 및 서비스에 영향을 준 증거를 확보 후 분석하여 신속하게 대응
직무수행내용	○ (IT시스템관리) IT시스템 서비스 수준관리, 응용SW 운영관리, HW 운영관리, NW 운영관리, IT시스템 사용자 지원, IT시스템통합 운영관리 ○ (IT기술지원) 기술지원 요청 관리, 시스템 장애 대응, 시스템 점검관리, 기술지원 평가, 기술지원 이슈관리, 시스템 유지보수관리 ○ (정보보호관리·운영) 개인정보보호 운영, 네트워크 보안 운영, 시스템 보안 운영, 관리적 보안 운영, 보안 장비 운용, 협력사 보안 관리, 정보보호 점검·개선·교육·훈련 업무 ○ (정보보호진단·분석) 보안성 검토, 모의해킹을 포함한 보안진단, 보안전략 수립, 보안관련 계획 수립, 보안 지침 마련, 정보보호 비전과 목표 수립을 수행하고 자문 ○ (보안사고분석대응) 보안관제, 사이버공격 및 침해사고의 예방활동, 위협정보를 탐지하고 분석, 피해현황 파악, 복구하는 등 신속하게 침해사고대응절차를 수행하는 업무
전형방법	○ 서류전형 → 인적성검사 → 면접전형 → 신원조회 → 최종합격자 발표
일반요건	연령	60세 정년이하
	성별	무관
교육요건	학력	무관 (하단 자격요건 참조)
	전공	무관 (하단 자격요건 참조)
필요지식	○ (IT시스템관리) - IT시스템 협상 및 계약, 평가 수행과 관련한 개선활동 기획, 관리 지식 - 하드웨어, 네트워크의 전문 지식 - IT서비스 운영 관리 프로세스 이해 - 백업 시스템 및 통합 모니터링 관리 - IT시스템 유지 보수 관리 - 기술문서 작성 지침 지식 - 관리절차에 관한 지식 ○ (IT기술지원) - AD,서버,스토리지,네트워크,운영체제,어플리케이션 구성 관련 지식 및 활용지식 - 네트워크 및 시스템 구성도 작성 및 이해 - 시스템 백업 복구에 관한 지식 - 운영 로그,패킷 분석 대응 지식 - 네트워크 장비에 대한 지식 ○ (정보보호관리·운영) - 보안 시스템(Firewall, VPN, IPS, NAC 등)에 대한 지식 - 개인정보보호법, 정보통신망 이용촉진 및 정보보호 등에 관한 법, 전자정부법 지식 - 정보시스템 보안취약점 파악 및 조치 지식 - 정보보안 단기, 중장기 관련 지식 ○ (정보보호진단·분석) - 보안관련 정책・지침・절차 - 정보보호관리체계(ISMS), 정보보호관리체계에 관한 국제 표준 규격(ISO27001) 의 이해 - 정보보호산업의 진흥에 관한 법률, 정보통신기반 보호법, 정보통신망 이용촉진 및 정보보호 등에 관한 법률의 이해에 관한 지식 ○ (보안사고분석대응) - 관제센터 특성에 따른 대응지식 - 국내외 보안관제센터 전반에 대한 현황지식 - 국내외 유관기관과 연계조직 및 컴플라이언스에 관한 지식 등
필요기술	○ (IT시스템관리) - 서버 운영체제(Windows, Linux), DB, 네트워크, 어플리케이션 운영 관리 기술 - 정보시스템의 장·단점 분석하여 지침 및 가이드라인을 준수하여 시스템 구축 능력 - 업무시스템, ERP 등 안정적인 정보서비스 지원을 위한 관리 능력 ○ (IT기술지원) - 기술 관련 자료 정보 수집 및 분석을 통한 신속한 개선 처리 능력 - 장애처리, 개선 절차 관련한 기술적 의사소통 능력 및 컴퓨터 활용 능력 ○ (정보보호관리·운영) - 정보보호 위험분석 능력, 기술적 의사소통 및 문서작성 능력 - 보안시스템 로그분석 도구 사용 기술, 보안위협 행위 분석 능력 - 보안시스템 로그분석 및 연관 분석 능력 ○ (정보보호진단·분석) - 정보시스템, 네트워크, 정보보호제품 보안취약점 점검 및 솔루션 운영 - 모의해킹(네트워크, 웹, Application) 기술 ○ (보안사고분석대응) - 보안관제 능력 - 사이버 침해대응 능력
직무수행태도	○ (IT시스템관리) 정보기술의 흐름을 놓치지 않으려는 노력과 성실성, 업무효율성 및 사용자 만족도 개선을 위한 적극적인 자세, 목표 달성에 대한 도전적 자세, 업무수행과 결과에 대한 책임감 등에 대한 태도, 정보 및 자료에 대한 보안의식 ○ (IT기술지원) 다양한 이해관계자와의 적극적인 의사소통, 적극적인 업무태도 ○ (정보보호관리·운영) 정보보호 관리체계를 이해하고 관련 기준 법규 절차 등 준수하고 보안을 유지하려는 적극적인 태도, 관련 부서 및 조직원 간 원활한 의사소통 노력으로 문제를 해결하려는 의지 ○ (정보보호진단·분석) 최신 IT 및 정보보호 기술 동향에 대한 지속적인 학습 연구를 통한 보안전문가의 역량 유지 객관적인 취약점 진단을 통해 위협을 도출하려는 태도 ○ (보안사고분석대응) 이상행위에 대한 신속하고 세밀한 분석 태도 보안위협 재발을 철저히 대비하려는 의지, 신속하게 보고하고 대응하려는 자세
필수자격요건	O 아래 조건 중 하나 이상에 해당하는 자 - 정보보안 또는 정보보호 관련 학과를 이수한 자로서, 학사학위 취득자 이상 - CISA/CISSP/정보보안(산업)기사 등 국내외 정보보호 공인자격증 보유자
우대자격	O JAVA 및 DBMS 경험자 O 공공기관 대상 정보보안 업무 실무경력자
직업기초능력	○ 의사소통능력, 문제해결능력, 자기개발능력, 대인관계능력, 자원관리능력, 조직이해능력, 정보능력, 기술능력, 직업윤리 등
참고사이트	국가직무능력표준 홈페이지(www.ncs.go.kr) KDI국제정책대학원 홈페이지(www.kdischool.ac.kr)