정보보호 관리체계 인증 전문가, 보안인력 시장의 핫 키워드

GSITM과 그라비티, 스마일게이트 등 15개 기업, 보안전문가 모집

[보안뉴스 원병철 기자] 뜨거운 기온을 떨어뜨릴 시원한 단비가 주말동안 내린 가운데 채용시장에도 반가운 소식이 들려왔다. 특히 대기업 계열사와 게임분야에서 정보보호 관리체계 인증 경험자를 찾고 있어 ISMS 혹은 ISMS-P(구 PIMS) 관련 업무 수행 경험이 최근 정보보호 채용시장에서 각광받고 있음을 알 수 있다.

[이미지=iclickart]

GS그룹의 IT 서비스를 담당하는 GSITM이 보안솔루션 운영업무 담당자를 모집하며, 게임분야에서는 그라비티가 시스템 보안/정보보호 담당자를 모집한다. 같은 게임분야의 스마일게이트는 보안관제 운영 및 고도화 담당자를 모집한다.

이번 주에는 15개 기업이 보안인력을 모집한다. 안타깝게도 이번 주에는 신입만 채용하는 기업은 한 곳도 없다. 신입과 경력직을 함께 채용하거나 경력에 상관없이 인력을 채용하는 기업은 8곳이며, 현장에 바로 투입될 수 있는 경력직을 채용하는 기업은 7곳이다.

GSITM은 보안솔루션 운영업무 담당자를 모집한다. 보안솔루션 모니터링 및 보안정책 설정업무와 사용자 이슈 및 보안솔루션 이벤트 분석에 대한 대응 업무 등을 담당한다. 아울러 보안관련 컴플라이언스 대응지원 업무와 침해사고 대응지원 업무도 맡게 된다. 정보보호 인증심사/감사(ISMS/PIMS) 대응 경험자를 우대한다.

그라비티는 시스템보안/정보보호 담당자를 찾고 있다. 정보보호 관리체계 수립과 운영, 정보보호 인증 심사 준비 및 대응 등을 담당하며, 시스템 취약점 점검과 보안 시스템 도입 기획 및 운영 등의 업무도 담당한다. 경력 3년 이상에 정보보호 관리체계 인증심사 관리 및 대응이 가능해야 하며, 시스템 취약점 진단 수행 경험도 필요하다.

스마일게이트는 보안관제 운영 및 고도화 담당자를 채용한다. 보안시스템 관제(방화벽, 엔드포인트 솔루션, IDS, APT, 백신, 시스템로그)와 보안위협 이벤트 분석/대응(보안시스템, 시스템로그), 상관 Rule 고도화(SIEM, IDS) 등의 업무를 맡게 된다. 보안관제 경력과 침해사고 분석(로그분석)이 가능해야 한다. 7년 이상의 경력(관제 프로세스 고도화 가능)과 침해사고 분석 기술도 보유해야 한다.

▲ 자료 : 취업포탈 잡코리아(http://www.jobkorea.co.kr/Recruit/)

[원병철 기자(boanone@boannews.com)]

최근 발생한 크라우드 스트라이크의 보안 SW 업데이트 오류 사태처럼 SW 공급망에 보안이슈가 발생할 경우 관련된 각종 시스템 및 IT 인프라 마비가 일어날 수 있다는 게 드러났습니다. 이러한 공급망 보안을 위협하는 가장 큰 요인은 무엇이라고 생각하시나요?
	랜섬웨어, 피싱 등의 사이버 공격
	SW 업데이트 및 SW 교체 과정에서의 오류
	SW 자체에 존재하는 보안 취약점
	시스템 관리자의 운영상 실수 및 관리 미흡
	기타(댓글로)