데이터 개인정보 보호 책임자 직무 설명: 업무 내용, 자격 요건, 커리어 전망

데이터 개인정보 보호 책임자(DPO)는 단순히 데이터를 보호하는 것이 아니에요. 법적 컴플라이언스, IT 보안, 비즈니스 운영 사이의 가교 역할을 하면서 합법적인 데이터 처리를 가능하게 하는 조직적 프레임워크를 구축해요. 이는 인접한 다른 직무가 완전히 대체할 수 없는 독자적인 역할이에요.

핵심 요약

DPO는 컴플라이언스 전체 생명주기를 담당해요 — 데이터 보호 영향 평가(DPIA) 실시, 처리 활동 기록(RoPA) 유지부터 ICO, CNIL, 주 법무장관 등 감독 기관과의 주요 연락 창구 역할까지요 [7].
이 역할은 정보 보안 분석가나 CISO와 분명히 달라요 — 정보 보안이 기술적 제어를 통한 무단 접근 방지에 집중하는 반면, DPO는 승인된 데이터 처리가 GDPR, CCPA/CPRA, HIPAA 같은 프레임워크 하에서 합법적이고, 비례적이며, 투명한지를 보장하는 데 집중해요 [2].
IAPP의 CIPP/E, CIPP/US, CIPM 인증이 채용 결정에서 상당한 비중을 차지하며, 종종 특정 학위 분야보다 더 중요하게 평가돼요 [12].
DPO는 법률, 기술, 비즈니스 전략의 교차점에서 활동하며, 규제 조문, 데이터 아키텍처, 경영진 커뮤니케이션에 모두 능통해야 해요. 이 조합이 역할을 독특한 부서 횡단적 직무로 만들어요 [4].
수요는 규제 확대에 의해 주도돼요: 15개 이상의 미국 주에서 포괄적 개인정보 보호법이 시행 중이거나 입법 중이고, EU의 GDPR 위반 벌금은 누적 40억 유로를 초과했어요. 조직들은 DPO를 선택적 컴플라이언스 추가 인력이 아닌 필수 리더십 채용으로 취급하고 있어요 [9].

DPO의 일반적인 업무 내용

DPO의 핵심 임무는 조직이 개인 데이터를 합법적이고 투명하게, 적용 가능한 규제에 따라 처리하도록 보장하는 거예요. 이 임무는 법적 해석, 운영 거버넌스, 부서 횡단적 자문 업무에 걸친 일련의 책임으로 구현돼요 [7].

규제 컴플라이언스 프로그램 관리

적용 가능한 모든 프레임워크(GDPR 제37-39조 의무, CCPA/CPRA 요건, HIPAA 개인정보 보호 규칙 조항, 또는 금융 서비스의 GLBA나 교육의 FERPA 같은 부문별 규제)에 걸쳐 조직의 개인정보 보호 컴플라이언스 프로그램을 설계, 구현, 유지해요 [7]. 여기에는 개인정보 보호 정책, 쿠키 동의 메커니즘, 서드파티 벤더와의 데이터 처리 계약(DPA) 작성 및 업데이트가 포함돼요. GDPR 제30조에서 요구하는 처리 활동 기록(RoPA)도 유지하며, 모든 처리 활동을 목적, 법적 근거, 데이터 카테고리, 보존 기간, 국경 간 이전 메커니즘별로 분류해요.

데이터 보호 영향 평가(DPIA)

조직이 새로운 제품 기능 출시, 개인 데이터로 학습된 AI/ML 모델 배포, 고객 PII를 처리하는 새 SaaS 벤더 온보딩을 계획할 때 DPIA를 수행하거나 감독해요 [7]. OneTrust, BigID, TrustArc 같은 도구를 사용해 데이터 흐름을 매핑하고, 데이터 주체의 권리와 자유에 대한 위험을 식별하며, 처리 시작 전에 완화 조치(가명화, 데이터 최소화, 보존 일정 수정 등)를 권고해요.

데이터 주체 권리(DSR) 이행

데이터 주체 접근 요청(DSAR), 삭제 요청(삭제권), 이동성 요청, CCPA에 따른 옵트아웃/판매 금지 요청을 처리하는 워크플로를 구축하고 관리해요 [7]. SLA 설정(GDPR 30일, CCPA 45일), 시스템 전반에서 데이터를 찾고 추출하기 위한 IT 및 엔지니어링 팀과의 조율, 요청자 신원 확인, 감사 목적의 각 응답 문서화가 포함돼요.

침해 대응 및 통지

데이터 침해가 발생하면 인시던트 대응의 개인정보 보호 부분을 주도해요. 침해가 통지 의무를 발동시키는지 평가(GDPR 제33조에 따른 감독 기관 72시간 통지, 대부분의 미국 주법에 따른 "불합리한 지체 없이")하고, 영향받은 개인에 대한 통지서를 작성하며, 규제 기관 제출에 관해 법률 자문과 조율해요 [7]. 침해 등록부를 유지하고 제어 업데이트를 위한 인시던트 후 검토도 수행해요.

교육 및 인식 프로그램

역할에 특화된 개인정보 보호 교육을 개발하고 실시해요. 일반적인 "피싱 링크를 클릭하지 마세요" 모듈이 아니라 대상을 특정한 내용이에요. 마케팅 팀을 위한 동의 관리 및 정당한 이익 평가 교육, 프로덕트 매니저를 위한 프라이버시 바이 디자인 원칙 코칭, 인사팀을 위한 적용 노동법에 따른 직원 데이터 처리 브리핑 등을 진행해요 [4].

감독 기관 연락

GDPR에 따라 DPO는 감독 기관의 지정 연락 창구 역할을 해요 [7]. 규제 기관의 문의에 응답하고, 감사 요청을 관리하며, 협의에서 조직을 대표해요. 미국에서는 개인정보 보호 관행과 관련된 주 법무장관 조사나 FTC 문의에 대한 대응을 조율해요.

벤더 및 서드파티 위험 관리

서드파티 처리자와 하위 처리자의 개인정보 보호 태세를 평가하고, DPA, 국제 이전을 위한 표준 계약 조항(SCC), 관련 신뢰 서비스 기준에 대한 SOC 2 Type II 보고서를 검토해요 [7]. OneTrust Vendorpedia나 Prevalent가 이 워크플로 관리에 일반적으로 사용되는 플랫폼이에요.

프라이버시 바이 디자인 자문

제품 개발 사이클에 참여하여 스프린트 계획이나 디자인 리뷰에서 개인정보 보호 위험을 조기에 지적해요 [4]. 엔지니어링이 사용자 행동 데이터를 집계하는 새로운 분석 파이프라인을 제안하면, 처리에 유효한 법적 근거가 있는지, 데이터를 가명화가 아닌 익명화할 수 있는지, 개인정보 보호 고지가 해당 처리를 적절히 공개하고 있는지를 평가해요.

DPO에게 요구되는 자격 요건

학력

대부분의 채용 공고에서 학사 학위를 최소 요건으로 명시하며, 법학(JD), 정보 시스템, 사이버보안 또는 관련 분야를 선호해요 [5] [6]. DPO가 법무 부서에 보고하는 조직에서는 정보 개인정보 보호법에 초점을 맞춘 JD나 LLM이 특히 가치 있어요. 하지만 IT 거버넌스, 컴플라이언스 또는 정보 보안 배경에서 성공한 DPO도 많아요. 역할의 부서 횡단적 특성상 특정 학위 경로가 지배적이지는 않아요.

인증

국제개인정보보호전문가협회(IAPP)의 인증이 사실상 업계 표준이며 DPO 채용 공고의 대다수에 등장해요 [12]:

CIPP/US(미국 공인 정보 개인정보 보호 전문가): CCPA, HIPAA, GLBA, FTC 집행을 포함한 미국 연방 및 주 개인정보 보호법을 다뤄요.
CIPP/E(유럽 공인 정보 개인정보 보호 전문가): GDPR, ePrivacy 지침, EU 데이터 보호 프레임워크를 다뤄요. EU 범위가 있는 역할에 필수적이에요.
CIPM(공인 정보 개인정보 보호 관리자): 개인정보 보호 프로그램 운영에 집중하며, 거버넌스 구조 구축, DSR 워크플로 관리, 프로그램 성숙도 측정을 다뤄요.
CIPT(공인 정보 개인정보 보호 기술자): 프라이버시 바이 디자인, 데이터 생명주기 관리, 기술적 개인정보 보호 제어를 다뤄요. 제품 지향적 DPO 역할에서 중시돼요.

지원자의 경쟁력을 강화하는 추가 인증에는 ISACA의 CDPSE(공인 데이터 개인정보 보호 솔루션 엔지니어), CISM, ISO 27701 리드 임플리멘터가 있어요 [12].

경력

엔트리 레벨 DPO 포지션은 드물어요. 대부분의 채용 공고에서 개인정보 보호, 컴플라이언스, 정보 보안, 또는 개인정보 보호 중심의 법률 실무 분야에서 5~8년의 경력을 요구해요 [5] [6]. 시니어 DPO나 개인정보 보호 책임자 역할은 보통 8~12년 이상이 필요해요. 고용주는 특정 규제 프레임워크에 대한 입증된 경험, 즉 GDPR에 대한 인식뿐 아니라 GDPR 컴플라이언스 프로그램 관리, 감독 기관 문의 대응, DPIA 수행에 대한 실무 경험을 찾아요.

기술적 역량

DPO에게 코딩 능력이 요구되지는 않지만, 데이터 아키텍처 개념에 대한 유창성은 필수예요 [4]. 클라우드 환경(AWS, Azure, GCP)에서 데이터가 어떻게 흐르는지, 데이터베이스가 PII를 어떻게 저장하고 복제하는지, API가 데이터를 서드파티에 어떻게 노출하는지를 이해해야 해요. 개인정보 보호 관리 플랫폼(OneTrust, TrustArc, BigID, Securiti)과 GRC 도구(ServiceNow GRC, Archer)에 대한 숙련은 중·상급 채용 공고의 대부분에 명시돼요 [5].

실제로 채용되는 결정적 요소

게시된 요건과 채용 현실의 차이가 중요해요. 채용 공고에 JD가 우대로 명시될 수 있지만, 실질적인 프로그램 구축 경험을 보여주는 지원자, 즉 RoPA를 처음부터 구축하거나 다중 관할권 침해 통지를 관리하거나 GDPR 시정 프로젝트를 주도한 경험이 있는 지원자가 자격증만 있는 지원자를 꾸준히 앞서요 [6]. 채용 담당자는 규제 요건을 운영상의 제어로 어떻게 전환했는지 명확하게 설명할 수 있는 지원자를 우선해요.

DPO의 하루

DPO의 하루는 정해진 대본을 따르는 경우가 드물어요. 조직이 개인 데이터를 다룰 때마다 개인정보 보호 관련 질문이 떠오르기 때문에, 이 역할은 설계상 인터럽트 기반이에요. 일반적인 DPO 워크플로를 기반으로 한 현실적인 하루 구성은 다음과 같아요 [7] [4]:

8:00~9:00 — 트리아지 및 모니터링. 개인정보 보호 관리 플랫폼(OneTrust, TrustArc 등) 대시보드를 확인하며 야간 DSAR, 동의 철회 요청, 보안 운영 센터의 표시된 인시던트를 검토하면서 시작해요. 규제 뉴스 피드도 확인해요 — 새로운 주 개인정보 보호법 개정, 쿠키 동의에 관한 EDPB 업데이트 지침, 조직의 처리 활동에 영향을 미칠 수 있는 관련 집행 조치 등이에요.

9:00~10:30 — DPIA 검토. 프로덕트 팀이 위치 정보 데이터를 사용해 추천을 개인화하는 기능을 출시하려고 해요. 제출된 DPIA를 검토하고, 데이터 흐름을 매핑하며, 법적 근거(동의 vs 정당한 이익)를 평가하고, 데이터 수집의 비례성을 평가한 후, 조건을 작성해요 — 예를 들어 옵트아웃이 아닌 옵트인 동의 요구, 제안된 12개월이 아닌 90일 보존 기한 적용 등이에요.

10:30~11:30 — 벤더 평가. 새로운 마케팅 자동화 벤더의 승인이 필요해요. DPA를 검토하고, 하위 처리자 목록을 승인된 관할권과 대조하며, SCC가 2021년 EU 위원회 버전으로 업데이트되었는지 확인하고, 데이터 소재지 조항이 조직의 EU 전용 처리 요건과 일치하지 않는 점을 지적해요. 수정 의견을 조달 부서에 보내요.

11:30~12:30 — 부서 횡단 미팅. CISO 팀과의 정례 주간 동기화 미팅에 참여하여 보안 인시던트와 개인정보 보호 의무의 교차점을 검토해요. 지난주 피싱 인시던트로 200건의 직원 기록이 노출되었어요. GDPR 통지 기준(권리와 자유에 대한 위험)을 충족하는지 평가하고, 보고 트리거를 하회한다고 판단하지만 분석 내용을 침해 등록부에 문서화해요.

13:30~15:00 — 정책 및 교육 업무. 새로운 처리 목적(AI 기반 고객 지원 챗봇)을 반영하기 위해 조직의 개인정보 보호 고지를 업데이트하고 있어요. 또한 고객 성공 팀을 위한 구두 데이터 주체 요청 처리에 관한 교육 모듈(무엇을 기록할지, 신원 확인 방법, 에스컬레이션 시기)을 마무리하고 있어요.

15:00~16:30 — 규제 대응 및 거버넌스. 조직의 쿠키 동의 관행에 관한 감독 기관의 정보 제공 요청에 대한 응답을 작성해요. 별도로 분기 개인정보 보호 운영위원회 미팅 자료를 준비해요. 지표에는 DSAR 완료율, 평균 응답 시간(현재 30일 SLA 대비 22일), DPIA 백로그, 부서별 교육 이수율이 포함돼요.

16:30~17:30 — 자문 및 임시 요청. 인사팀이 직원 참여 설문 데이터를 인력 분석 프로젝트에 사용할 수 있는지 문의해요. 법적 근거를 평가하고, 직원에게 제공된 원래 개인정보 보호 고지를 검토한 후, 제안된 이차 활용에는 GDPR 제6조(4)에 따른 적합성 평가 또는 새로운 동의가 필요하다고 조언해요.

이 비율은 조직의 성숙도에 따라 달라져요. 개인정보 보호 프로그램을 처음부터 구축하는 회사에서는 기반 작업(RoPA 생성, 정책 초안 작성, 갭 평가)에 더 많은 시간을 쓰게 돼요. 성숙한 조직에서는 자문, 모니터링, 지속적 개선 쪽으로 균형이 이동해요 [3].

DPO의 근무 환경

DPO는 주로 사무실 또는 하이브리드 환경에서 근무하며, 특히 기술 기업과 분산된 인력을 가진 조직에서 원격 근무가 증가하고 있어요 [5] [6]. 데스크 기반이고 미팅이 많으며, 법무, IT, 프로덕트, 마케팅, 인사 팀과의 부서 횡단적 논의에 상당한 시간이 소요돼요.

팀 구조

보고 라인은 조직에 따라 크게 달라요. 일부 회사에서는 DPO가 법무 총괄에게, 다른 회사에서는 CISO, 최고 컴플라이언스 책임자, 또는 이사회에 직접 보고해요 [6]. GDPR 제38조는 DPO가 "해당 업무 수행에 관하여 어떠한 지시도 받지 않아야 한다"고 규정하고 "최고 경영진"에게 보고하도록 요구해요. 즉, EU 의무 DPO 직무에서 조직적 독립성은 단순한 모범 관행이 아닌 규제 요건이에요.

대규모 조직의 DPO는 개인정보 보호 분석가, 개인정보 보호 엔지니어, 개인정보 보호 법률 자문을 포함하는 팀을 관리해요. 소규모 조직에서는 DPO가 혼자 활동하거나 다른 컴플라이언스 업무와 겸직하기도 해요.

출장 및 일정

출장은 일반적으로 제한적이에요. 규제 기관 협의, 업계 컨퍼런스(IAPP Global Privacy Summit, PrivSec 행사), 감사나 프로그램 출시 시 위성 사무실 방문이 때때로 있어요 [5]. 하지만 데이터 침해가 발생하면 어떤 저녁이든 업무 세션이 될 수 있어요. GDPR의 72시간 통지 기한은 주말에도 멈추지 않아요.

산업 분포

DPO는 개인 데이터를 대규모로 처리하는 모든 부문에서 고용돼요 — 금융 서비스, 의료, 기술, 유통, 통신, 정부 등이에요 [2]. 규제가 엄격한 산업(은행, 보험, 제약)은 더 큰 개인정보 보호 팀과 더 공식화된 DPO 구조를 가지는 경향이 있어요.

DPO 역할은 어떻게 진화하고 있나요?

AI 거버넌스가 DPO의 핵심 책임이 되고 있어요

2024년에 발효된 EU AI법은 DPO의 권한과 직접적으로 겹쳐요. 개인 데이터를 처리하는 AI 시스템은 GDPR과 AI법의 의무를 모두 발동시켜요 [9]. DPO에게 알고리즘 공정성 평가, GDPR 제22조에 따른 자동화된 의사 결정 평가, AI 영향 평가 기여가 점점 더 요구되고 있어요. 조직은 별도의 역할을 만드는 대신 DPO의 범위를 AI 거버넌스를 포함하도록 확대하는 추세예요.

미국 규제의 파편화가 복잡성을 높이고 있어요

캘리포니아(CPRA), 버지니아(VCDPA), 콜로라도(CPA), 코네티컷(CTDPA), 텍사스(TDPSA), 오리건(OCPA) 등의 주에서 포괄적 개인정보 보호법이 제정되고 더 많은 주에서 입법이 진행 중이라, 미국 기반 DPO는 5년 전에는 존재하지 않았던 패치워크 컴플라이언스 과제에 직면하고 있어요 [9]. 다중 주 컴플라이언스 매핑, 관할권별 소비자 권리 워크플로, 서로 다른 집행 메커니즘이 DPO 업무량의 증가분을 차지하고 있어요.

개인정보 보호 엔지니어링이 DPO 기능과 합쳐지고 있어요

BigID의 데이터 인텔리전스 플랫폼, Securiti의 DataControls Cloud, Transcend의 데이터 매핑 자동화 같은 도구들이 DPO의 도구를 스프레드시트와 수동 인벤토리에서 자동화된 데이터 발견, 분류, 리니지 추적으로 전환시키고 있어요 [4]. 이러한 플랫폼을 설정할 수 있는(보고서만 소비하는 것이 아닌) DPO가 프리미엄 평가를 받아요. IAPP의 CIPT 인증은 법적 지식과 함께 기술적 개인정보 보호 역량을 강조하며 이 추세를 반영하고 있어요 [12].

국경 간 이전 메커니즘은 여전히 유동적이에요

2023년에 채택된 EU-미국 데이터 개인정보 보호 프레임워크(DPF)는 무효화된 프라이버시 실드를 대체했지만 지속적인 법적 도전에 직면하고 있어요. DPO는 Schrems II 판결에서 프라이버시 실드가 무효화된 것처럼 DPF가 파기될 경우를 대비하여 SCC, 구속력 있는 기업 규칙(BCR), 또는 GDPR 제49조에 따른 면제를 배포할 준비가 된 비상 계획을 유지해야 해요 [9].

마무리 요약

데이터 개인정보 보호 책임자 역할은 독특한 교차점에 위치해요. 법적 해석자, 운영 프로그램 관리자, 기술 자문가, 규제 기관 연락 담당을 겸하는 역할이에요. 무단 접근 방지에 집중하는 CISO와 달리, DPO는 승인된 처리가 법적 기준을 충족하도록 보장해요. 이 구별이 역할의 범위, 결과물, 조직 관계를 정의해요 [2] [7].

성공하는 DPO는 규제 전문 지식(GDPR, CCPA/CPRA, HIPAA, 부문별 법률)과 실질적 프로그램 관리 역량(RoPA 구축, DSR 워크플로 운영, DPIA 수행, 법적 요건을 엔지니어링 및 프로덕트 팀이 구현할 수 있는 제어로 변환하는 능력)을 겸비해요 [4]. IAPP 인증(CIPP/US, CIPP/E, CIPM)은 시장에서 가장 강력한 자격 증명 신호로 남아 있어요 [12].

DPO 역할의 이력서를 작성한다면, 프로그램 구축 성과를 집중적으로 보여주세요. 운영화한 규제, 관리한 침해 통지, 주도한 측정 가능한 성숙도 향상 등이에요. Resume Geni의 이력서 빌더를 활용하면 이러한 성과를 개인정보 보호에 정통한 채용 담당자에게 공감을 주는 형식으로 구성할 수 있어요.

자주 묻는 질문

데이터 개인정보 보호 책임자는 어떤 일을 하나요?

DPO는 조직의 데이터 보호 컴플라이언스 프로그램을 관리해요. DPIA 수행, 처리 활동 기록 유지, 데이터 주체 권리 요청 이행, 프라이버시 바이 디자인 자문, 감독 기관 연락, GDPR, CCPA, HIPAA 같은 적용 규제에 따른 모든 개인 데이터 처리의 유효한 법적 근거 보장이 포함돼요 [7] [3].

DPO와 CISO는 어떻게 다른가요?

CISO는 정보 보안을 담당하며 방화벽, 암호화, 접근 관리 같은 기술적 제어를 통해 무단 접근을 방지해요. DPO는 데이터 개인정보 보호를 담당하며 승인된 데이터 처리가 합법적이고 비례적이며 투명한지를 보장해요 [2]. CISO는 "이 데이터가 안전한가?"를 묻고, DPO는 "이 데이터를 처리해야 하는가, 어떤 법적 근거에 기반하는가?"를 물어요. 두 역할은 긴밀히 협력하지만 서로 다른 권한을 가지고 있어요.

DPO에게 필요한 인증은 무엇인가요?

가장 널리 인정받는 인증은 IAPP의 것이에요. 관할권 개인정보 보호법 지식을 위한 CIPP/US와 CIPP/E, 개인정보 보호 프로그램 관리를 위한 CIPM, 기술적 개인정보 보호 역량을 위한 CIPT가 있어요 [12]. ISACA의 CDPSE는 더 기술적인 초점의 DPO에게 주목받고 있어요. 항상 필수로 명시되지는 않지만, 이러한 인증은 DPO 채용 공고의 대부분에 등장하며 지원자의 경쟁력을 크게 강화해요 [5].

DPO가 되려면 법학 학위가 필요한가요?

아니에요. 법무 부서 내에 위치하는 DPO 역할에서는 JD나 LLM이 우대되지만, 정보 보안, IT 거버넌스 또는 컴플라이언스 배경에서 DPO가 된 분들도 많아요 [6] [8]. 학위보다 중요한 것은 개인정보 보호 규제를 운영화한 입증된 경험과 법적 조문을 해석하여 비즈니스 및 기술적 제어로 전환하는 능력이에요.

어떤 산업에서 DPO를 채용하나요?

개인 데이터를 대규모로 처리하는 모든 산업에서 DPO를 채용해요 — 금융 서비스, 의료, 기술, 유통, 통신, 교육, 정부 등이에요 [2]. GDPR은 공공 기관 및 핵심 활동이 대규모 체계적 모니터링 또는 특수 카테고리 데이터 처리를 수반하는 조직에 DPO 임명을 의무화해요. 미국에서는 여러 중복 규제의 대상인 기업(예: HIPAA와 CCPA 모두 적용되는 헬스테크 기업)에서 가장 일반적이에요.

DPO는 어떤 도구를 사용하나요?

일반적인 플랫폼으로는 OneTrust(개인정보 보호 관리, DPIA 자동화, 벤더 위험), BigID(데이터 발견 및 분류), TrustArc(동의 관리, 평가), Securiti(데이터 인텔리전스), Transcend(자동화된 DSR 이행)가 있어요 [4]. DPO는 더 광범위한 컴플라이언스 추적을 위해 ServiceNow GRC나 RSA Archer 같은 GRC 플랫폼에서도 작업하며, 부서 횡단적 자문 업무에는 협업 도구를 사용해요.

DPO의 커리어 경로는 어떤가요?

일반적인 성장 경로는 개인정보 보호 분석가 또는 컴플라이언스 분석가(2~5년) → 시니어 개인정보 보호 관리자 또는 개인정보 보호 법률 자문(5~8년) → DPO 또는 개인정보 보호 책임자(8년 이상)로 이어져요 [6] [9]. 시니어 DPO는 최고 개인정보 보호 책임자(CPO), 개인정보 보호 및 데이터 거버넌스 부사장으로 승진하거나 컨설팅으로 전환할 수 있어요. 확대되는 규제 환경, 특히 개인정보 보호, AI 거버넌스, 데이터 윤리의 수렴은 10년 전에는 존재하지 않았던 새로운 시니어 리더십 경로를 만들어내고 있어요.

데이터 개인정보 보호 책임자 직무 설명: 업무 내용, 자격 요건, 커리어 전망

데이터 개인정보 보호 책임자 직무 설명: 업무 내용, 자격 요건, 커리어 전망