정보보안 컨설팅 쪽 진로를 생각하시는것 같습니다.
대부분이 문서 작업입니다. 단순 취약점 진단만을 하실 거라면 시큐어코딩인증심사원 자격증을 취득하시기 바랍니다.
실무개발경력이 어느정도 필요한 자격증입니다
그것이 아니라면 정보보안기사,CPPG 두개를 취득하시고 파워포인트 그리고 워드 문서작업 능력을 향상시켜놓으시기 바랍니다.
그리고 개인정보보호법,정보통신망법 관련 법령와 지침 가이드라인을 공부하시기 바랍니다(CPPG 취득시 필수공부)
실제 정보보안/개인정보 컨설팅은 AS분석 후 법적컴플라이언스를 준수하는지 여부를 판단하고 취약점을 도출하고 개선사항의 TO-BO 모델을 만들고 중장기로드맵을 제시하는 게 전부입니다. 취약점을 진단하는 부분은 이미 한국인터넷진흥원에서 발행한 가이드라인에 대부분 나와있습니다 취약점을 진단하는 부분만은 모의해킹이 가능할 정도의 실력자가 아니면 대부분 뽑아주지 않습니다 그러니 우선 CPPG,정보보안기사 두개를 취득하시고 취업하시기 바랍니다