직무 전환 지도
이론적으로 가능한 모든 조합이 아니라, 실제로 자주 일어나는 경로만 담았습니다. 난이도는 ‘지금 역량이 얼마나 그대로 쓰이는가’를 기준으로 합니다.
개발·데이터에서 출발
보안에서 →
- 3~7년차준비 기간이 짧다
정보보호 관리체계(ISMS-P) 인증·컴플라이언스 업무를 담당하던 실무자가 보안 컨설팅펌(빅4 회계법인 보안본부, 전문 보안컨설팅사)으로 이직하는 경로가 가장 흔하다. 사내 감사·인증 대응 경험 자체가 컨설팅 실무와 거의 겹친다.
그대로 쓰는 것 · ISMS-P·개인정보보호 등 컴플라이언스 지식, 위험평가·감사 프레임워크 경험, 보고서·문서화 역량, 고객사 대상 커뮤니케이션
새로 채울 것 · 다양한 산업군에 대한 이해, 프로젝트 세일즈·제안서 작성, 경영진 대상 전략적 커뮤니케이션
- 4~8년차1~2년 준비가 필요하다
SOC·위협 인텔리전스 분석가가 탐지룰 고도화 과정에서 머신러닝 기반 이상탐지 모델을 다루면서 보안 데이터 분석/데이터 사이언스 쪽으로 넘어가는 사례가 있다. 다만 통계·ML 기초를 별도로 학습해야 해서 준비 기간이 필요하다.
그대로 쓰는 것 · 로그 데이터 분석 경험, 이상탐지·위협 인텔리전스 분석, SQL·스크립팅을 통한 데이터 처리
새로 채울 것 · 머신러닝·통계 모델링 이론, Python 데이터 분석 스택(pandas, ML 프레임워크) 실무, 대용량 데이터 파이프라인 설계
- 4~8년차1~2년 준비가 필요하다
클라우드 보안이나 인프라 보안 담당자가 사내에서 보안 자동화·하드닝 스크립트를 직접 만들다가 DevSecOps 역할로 옮겨가는 경로가 흔하다. IaC 보안 검토, 배포 파이프라인에 보안 게이트를 넣는 업무를 자원해서 CI/CD 실무 경험을 쌓는 것이 다리 역할을 한다.
그대로 쓰는 것 · 인프라/네트워크 이해, 리눅스·클라우드(AWS/Azure) 운영 경험, 로그·모니터링 체계 구축 경험, 취약점 진단 및 하드닝 노하우
새로 채울 것 · CI/CD 파이프라인 설계·자동화 경험, IaC(Terraform 등) 실무, 쿠버네티스·컨테이너 운영, 장애 대응·SRE 관점의 가용성 지표 관리
- 3~6년차상당한 재학습이 필요하다
시큐어코딩·앱 보안 담당자가 취약점 패치를 직접 구현하며 개발 역량을 쌓다가 백엔드로 전향하는 경우가 있다. 다만 서비스 개발 경험이 거의 없는 상태에서는 신입에 가깝게 다시 시작해야 해서 난이도가 높은 편이다.
그대로 쓰는 것 · 코드 취약점 분석 경험(시큐어코딩), API·인증/인가 구조 이해, 디버깅·리버싱을 통한 코드 독해력
새로 채울 것 · 실제 서비스 설계·구현 경험, DB·서버 프레임워크 실무, 협업 개발 프로세스(코드리뷰, 배포) 적응, 성능·트래픽 관점의 개발 역량