주요 업무
수행 직무
- ▶ 클라우드 범위의 정보보호에서는 거버넌스와 정책의 수립 및 관리를 담당한다.
- ▶ 보안성 검토 대상은 인프라 아키텍처이며, 그 환경은 SaaS·PaaS·IaaS 기반, 클라우드, On-Premis 환경이다.
- ▶ 수립하고 평가하는 대상은 클라우드 보안 아키텍쳐이다.
- ▶ 다양한 장비(SSL VA, WAF, IDS 등)로 이루어진 네트워크 보안장비의 구축과 운영을 담당한다.
- ▶ 구현 단계와 운영 단계 두 단계 모두 인프라 환경의 보안성을 검토하는 대상이다.
- ▶ 기술적 보안 컨설팅은 클라우드 고객에게 수행한다.
- ▶ 점검한 다음 보호대책을 마련하는데, 점검 대상은 시스템에 접근이 가능한 업무용 단말기의 보안성이다.
- ▶ CSA Star, CSAP, ISO, ISMS-P 같은 각종 보안인증이 정한 기술적·관리적 보호조치에 맞춰 대응한다.
