보안컨설팅 1년차 커리어관련 고민입니다.

안녕하세요. 저는 현재 중소 전문업체에 기술진단 컨설턴트로 입사하여 인프라 취약점진단, 웹모의해킹 위주로 1년간 직무를 수행하고 있습니다.
추후 제 최종 커리어로는 대기업 SI 정보보안팀, 또는 인하우스 보안담당자를 목표삼아 보안 정책, 관리체계, ISMS, 개인정보보호와 같은 업무를 수행해보고 싶습니다.
그러나 현재 직무로는 재직중인 회사에서 이러한 것들을 배우기가 한정적이라, 중고신입 또는 경력을 더쌓아 경력직으로 이직을 고민하고자 합니다.

(또한 말씀드린 위 직무들에 대한 관심이 커 현재 레드팀, 악성코드분석, 솔루션개발 쪽은 제 성향상 지양하고자 합니다.)

학력: 지방대 컴공 3.88 학사
자격증: SQLD, CPPG, 정보처리기사, 정보보안기사
어학: 오픽 IH

1) 대기업 SI로 중고신입 도전이 가능한 스펙인지, 부족하면 무엇을 준비해야하는지

2) 아직 대기업이 어렵다면, 중간에 중견기업으로의 이직을 한번 고려하고자 하는데, 이 경우 이직을 어떤 직무로 준비해보는 것이 T/O나 구직 측면에서 좋은지 조언을 여쭤보고자 합니다.

(1년경력 중고신입이 어렵다면, 현 직장에서 2-3년차까지 축적 후 경력직으로 이직할 생각도 있습니다.)

취업을 준비했을때는 보안컨설팅으로 첫 직무를 준비했으나, 이때 기술,관리 중 관리체계같은 경우엔 신입을 거의 뽑는 업체가 없다시피 하였고, 또 동시에 기술적 베이스가 풍부한 상태에서 관리체계쪽에 진입하는것이 좋다는 조언을 많이 구하여

관리진단보다는 상대적으로 채용공고가 많은 기술진단 컨설턴트로의 신입 취업을 먼저 선택했었습니다.

현재 고민중인 이직 목표는 중견이상 인하우스 보안담당자와, 관리 컨설턴트 둘 중 하나로 고민중이나
일단 보안담당자의 경우에는 채용이 거의  신입~1년차기준 극소수이기도 하고,
관리 컨설턴트의 경우 위에 말씀드린 업무들을 충분히 배울 순 있겠으나 인하우스 전사적인 관점의 보안 담당 경험이 보안담당자 직무보다는 부족하지 않을까 하여 어떤 직무로 준비하는것이 좋을지가 저의 고민입니다...!

현업 선배님들의 다양한 의견을 부탁드리겠습니다. 감사힙니다.