Offcanvas

HR / 보안 / 소프트스킬 / 이직|채용

보안전문가가 준비해야 할 까다로운 면접 질문 10가지

2020.02.05 Bob Violino  |  CSO


Q6. 어떻게 고품질의 서비스를 계속 제공할 것인가? 
보안팀은 기본적으로 조직에게 서비스를 제공한다. 이를테면 데이터, 네트워크, 시스템, 애플리케이션, 디바이스, 기타 IT 컴포넌트를 보호하는 것이다. 헌트 비즈니스 인텔리전스의 CISO 스티브 헌트는 “품질과 서비스는 우연이 아니다. 일을 제대로 하려는 열의, 지속적인 개선의 결과이다”라고 말했다. 

헌트는 해당 질문에 대해 다음과 같이 대답할 것을 제안했다. 성과 우수 모델(performance excellence frameworks)를 중심으로 구축된 품질 및 서비스 문화에서 지원자가 보안팀과 어떻게 상호작용할 것인지 설명하는 것이다. 아울러 고품질의 보안 서비스를 어떻게 유지할 것인지 증명해야 한다고 그는 언급했다. 

Q7. 유출 사건 발생 시 자신의 역할과 경영진의 역할이 무엇이라고 생각하는가? 
이 질문이나 이를 변형한 질문이 면접에 나올 수 있다. 명확한 답변을 준비하는 것이 중요하다. 한 가지 접근 방식은 구체적인 조치 방안을 설명하는 것이다. 예를 들어 사건 대응을 위한 보고 경로를 즉시 검토하고, 모든 경영진에게 유출 사건 이전, 도중, 이후 각자 해야 할 역할을 이해시키는 것 등이다. 

보니는 “유출 사건 관리에는 3가지 기본 요소가 있다. 사건 자체에 대응하는 것, 모든 관계자와 소통하는 것 그리고 회사 업무 탄력성이다”라고 말했다. 


Q8. 기업에 대한 자신의 기여도를 어떻게 측정할 것인가? 
자신의 기여도를 측정하고 입증하는 능력은 중요하다. 헌트는 “가치를 평가하는 2가지 일반적인 방식은 ‘전체 매출’과 ‘순이익’을 보는 것이다”라고 설명했다. 

보안 임원은 자신의 직무가 새로운 매출 기회, 높은 고객 만족, 새로운 성장 분야 발굴 등으로 전체 매출에 영향을 줄 가능성을 보여주어야 한다. 또한 위험 감소, 효율적 보안 절차를 통해 비용을 절감함으로써 순이익에 줄 잠재적 영향도 입증해야 한다. 

Q9. 왜 지금이 이직을 위한 적당한 시점이라고 생각하는가? 
이 질문은 정답이 없기 때문에 특히나 워딩이 중요하다고 클락은 전했다. 그는 “정직하고 진실된 답변은 이직의 진정한 동기를 파악하는 데 도움이 된다”라고 덧붙였다. 

클락은 “실제 대부분 사람들이 그들의 삶에서 큰 변화를 그다지 좋아하지 않는다. 기존의 직장 생활을 기꺼이 뒤집어 버릴 수준이라면, 어떤 압박을 경험하고 있다는 의미다. 이러한 요인이 이직에 영향을 미칠 수 있다”라고 말했다. 

예를 들어 이직 사유가 관리 업무를 좋아하지 않아서라면, 그 사람에게 책임자 자리를 맡기진 않을 것이라고 클락은 지적했다. 그는 “마찬가지로 지나친 출장 때문에 이직을 결심한 사람이라면, 전국을 돌며 컨설팅하는 업무를 맡기진 않을 것이다”라고 설명했다. 

Q10. 당신의 다음 단계는 무엇인가? 
클락은 “모두 자신만의 꿈과 희망이 있지만, 종종 이를 다른 사람의 ‘틀(container)’에 억지로 맞추려고 노력하는 경우가 있다. 우리가 원하는 프레임을 찾지 못했기 때문이다”라고 언급했다. 

이어서 그는 “회사는 최대한 그 목표들을 파악하려는 경향이 있다. 해당 지원자가 회사에 적합한지 확인해야 하기 때문이다. 이 질문을 심사숙고해 답변을 찾는다면, 과거에 분명하지 않았던 가능성과 기회가 열릴 수 있다”라고 말했다. ciokr@idg.co.kr
CIO Korea 뉴스레터 및 IT 트랜드 보고서 무료 구독하기
Sponsored
추천 테크라이브러리

회사명:한국IDG 제호: CIO Korea 주소 : 서울시 중구 세종대로 23, 4층 우)04512
등록번호 : 서울 아01641 등록발행일자 : 2011년 05월 27일

발행인 : 박형미 편집인 : 천신응 청소년보호책임자 : 한정규
사업자 등록번호 : 214-87-22467 Tel : 02-558-6950

Copyright © 2024 International Data Group. All rights reserved.