직무 · 모든 회사 / 정보보안
저는 IT 관련 학과에 재학중인 4학년입니다. 개발 직무에는 관심이 없고 보안 쪽에 관심을 가지다가 정보보안 담당자라는 직무에 대해서 알게 되었습니다. 보안 담당자가 되려면 어떻게 해야할까요? 신입을 뽑기도 하나요? 보안침해사고 대응(CERT) 경험을 보유하는 것을 조건으로 가진 공고들이 보이는데 이런 것들을 어떻게 준비할 수 있을까요?
2022.04.24
궁금증이 남았나요?
빠르게 질문하세요.
안녕하세요 현재 대학교 4학년 컴퓨터공학과 재학중인 학생입니다. 취약점 분석 쪽 직무를 희망하는데 이번에 운이 좋게 취약점 분석 부트캠프를 듣게 되었습니다. 제가 전공때 배운 지식들에 비해 엄청 깊은 내용들을 들으며 이후 프로젝트 주제를 어떻게 잡아야 할지 감이 안옵니다. 웹해킹과 시스템 해킹이라는 크게 2가지 주제 중에서 선택해야 되는거 같은데 이전 기수들의 주제를 찾아보니 거의 다 주제가 비슷한 경향이 있어서 고민이 많습니다. 취업 준비시 어떤 프로젝트가 면접관에 흥미를 끌지 궁금합니다. 감사합니다.
-개인정보 수집 및 이용 동의, 개인정보처리방침 수립 및 관리, 개인정보 처리 업무 위·수탁 관련 제반 문서를 작성·관리하며, 수탁사 대상 점검 대응을 진행합니다. - **팀이 안정적으로 운영될 수 있도록 다양한 운영 프로세스를 정확하고 꼼꼼하게 관리합니다. -정보보안 및 개인정보보호 관련 자료를 리서치하고 문서화합니다. -정보보호 관리체계 준수를 위한 관리 및 점검을 지원하고, 구성원의 정보보안 인식 강화를 위한 정보보안교육을 진행합니다. 위와 같은 업무를 합니다. 해당 신입으로 들어가서 경력을 쌓으면 언젠가 개인정보보안담당자가 될 수 있는건지 여부와 5년, CPPG 자격증(1년), 정보보안기사 자격증(1년)을 취득하면 ISMS-P 인증심사원 시험을 볼 수 있을까요? 해당 질문은 기술 등 예를 들어 모의해킹 분야를 접하지 않으면(경력이 없으면) 개인정보보안담당자를 못하거나 인식이 안 좋은가 해서 질문드립니다!
서성한 컴공 4학년 3.7 (인턴경험) 슈어소프트테크 SQA직무 4개월 ABL생명보험 정보보안 직무 2개월 (자격증) 정보처리기사 SQLD ADsP CPPG 네트워크 관리사 2급 (프로젝트) 딥러닝을 이용한 취약점 분석 자동화(Prompt Engineering) 이정도 경험 갖고 있는데 대기업 증권사/보험사/은행의 정보보호 직무에 지원하기 위해 어떤 부분을 더 준비해야 할까요? 이제 필기시험/코테에 올인하는 게 맞을까요?
안녕하세요 현재 대학교 4학년 컴퓨터공학과 재학중인 학생입니다. 취약점 분석 쪽 직무를 희망하는데 이번에 운이 좋게 취약점 분석 부트캠프를 듣게 되었습니다. 제가 전공때 배운 지식들에 비해 엄청 깊은 내용들을 들으며 이후 프로젝트 주제를 어떻게 잡아야 할지 감이 안옵니다. 웹해킹과 시스템 해킹이라는 크게 2가지 주제 중에서 선택해야 되는거 같은데 이전 기수들의 주제를 찾아보니 거의 다 주제가 비슷한 경향이 있어서 고민이 많습니다. 취업 준비시 어떤 프로젝트가 면접관에 흥미를 끌지 궁금합니다. 감사합니다.
-개인정보 수집 및 이용 동의, 개인정보처리방침 수립 및 관리, 개인정보 처리 업무 위·수탁 관련 제반 문서를 작성·관리하며, 수탁사 대상 점검 대응을 진행합니다. - **팀이 안정적으로 운영될 수 있도록 다양한 운영 프로세스를 정확하고 꼼꼼하게 관리합니다. -정보보안 및 개인정보보호 관련 자료를 리서치하고 문서화합니다. -정보보호 관리체계 준수를 위한 관리 및 점검을 지원하고, 구성원의 정보보안 인식 강화를 위한 정보보안교육을 진행합니다. 위와 같은 업무를 합니다. 해당 신입으로 들어가서 경력을 쌓으면 언젠가 개인정보보안담당자가 될 수 있는건지 여부와 5년, CPPG 자격증(1년), 정보보안기사 자격증(1년)을 취득하면 ISMS-P 인증심사원 시험을 볼 수 있을까요? 해당 질문은 기술 등 예를 들어 모의해킹 분야를 접하지 않으면(경력이 없으면) 개인정보보안담당자를 못하거나 인식이 안 좋은가 해서 질문드립니다!
서성한 컴공 4학년 3.7 (인턴경험) 슈어소프트테크 SQA직무 4개월 ABL생명보험 정보보안 직무 2개월 (자격증) 정보처리기사 SQLD ADsP CPPG 네트워크 관리사 2급 (프로젝트) 딥러닝을 이용한 취약점 분석 자동화(Prompt Engineering) 이정도 경험 갖고 있는데 대기업 증권사/보험사/은행의 정보보호 직무에 지원하기 위해 어떤 부분을 더 준비해야 할까요? 이제 필기시험/코테에 올인하는 게 맞을까요?
답변 2
현재 보안 담당으로 근무 중에 있습니다 최근에는 정보보안기사 취득자들이 대세 이긴 하지만 저 떄는 CISA, CISSP만 있어도 보안쪽 업무를 맡게 되던 시절이였죠 각설하고, 신입을 뽑기도 하지만, 대부분 중고신입 입니다 S*이나 안* 같은곳에 계시던 분이 공기업, 공무원 쪽으로 오시곤 합니다 (안정성?) CERT 경험은 실제 보안업체 출신 아니고서는 경험하기 힘들기 때문에 보안업체 관제 업무라도 하지 않는 이상 힘들거 같구요 정보보안기사 취득 후, 해당 분야 신입공채나, 대기업 IT 계열사를 추전 합니다
