중견기업인데 정보보호팀도 없고...전산실도 2명(팀장 포함) 그리고 서버가 300대 가까이 되는데 1명이 관리한다네요.. 다행히 팀 개편을 한다는데 전산실과 정보보호실에 인프라팀, 서버팀, 모의해킹&웹취약점팀 등 팀들과 각 몇 명 있어야 될까요?

그냥 단순히 궁금해서 물어보는건데요. 어느곳에서는 보안 솔루션 엔지니어는 전망이 안좋다고 하고, 어떤 곳에서는 대기업에 가려면 차라리 보안 솔루션 엔지니어가 좋다고 하는데.... 왜 이렇게 제각각인건가요? 리멤버 여러분들은 보안 솔루션 엔지니어와 모의해킹중 무엇이 낫다고 생각하나요? 현재 연봉 그런건 상관없고, 나중에 있을 커리어 패스를 고려했을 때 무엇이 괜찮을까요? 아니면 보안쪽에서 가장 유망한 분야는 어느곳일까요?

회사마다 다르고 개발급은 아니겠지만 높은편이라 보면 될가요?

현재 ai관련학과를 재학중이고 AI와 와정보보안을 융합한 학과를 복수전공한 대학교 1학년학생입니다. 제가 보안 분야로 가려는데 연봉관련해서 고민이 있습니다. 욕심쟁이 처럼 보일진 모르겠지만 나중에 취업할때 돈은 좀 많이 벌었으면 하는 생각이 있었습니다. 제가 잘못알고 있는건지는 모르겠지만 보안분야가 하는일에 비해 연봉이 적다는 말을 들었습니다. 심지어 어떤 글을보니 같은 수준의 개발자보다 연봉이 더 적다는 내용이있었습니다. 그래서 생각한것이 ai쪽은 연봉이 높다는 소리가 들려와서 ai와 보안을 융합하자는 생각이였습니다. 따라서 회사에서 ai와 보안을 융합한 직종이 있기나 할까와(관련분야 취업이 가능할까) ai를 융합했다해서 상대적으로 연봉이 상승을 할까가 정말 궁금합니다. 참고로 그냥 보안분야를 간다면 모의해킹쪽으로 갈것이며 졸업하고 바로 취업을 준비 할것이고, ai를 융합한다면 갈수있다면 고려대학원 ai보안관련 학과로 재학할 생각입니다

직장 다니면서 다닐 수 있는 야간 대학원은...찾기가 여간 어렵네요. 혹시 경험 있으신 분들 있으시면, 추천 부탁드립니다.

서울특별시 인재개발원에서 '시스템 해킹 및 보안' 교육을 듣게되었습니다. 코로나19로 비대면으로만 진행하다가 직접 방문하여 단풍도 둘러보고 맑은 공기도 마시니 기분전환도 되었습니다. 가상화 환경에서 해킹을 위한 여러 툴킷들을 사용해보니 왠지 취약점점검이나 정보보안 관점에서 어떤부분이 중요한지 더욱 이해가 빠르게 되는것 같습니다. 실제 해킹툴을 사용해보는 경험도 많은 도움이 되었지만 생각 외로 해킹실습 환경을 구성하기 위해 가상화 환경을 구성하다보니 VM*사 가상화솔루션 실습도 많이 되었던 것 같습니다. 눈으로 직접 PC와 스마트폰의 내용을 익스플로잇을 통해 유출하는 모습을 보고 따라하는 방식이다보니 서비스 비활성화나 권한제어 등 통제해야될 부분들이 명확해집니다. 남은 교육도 집중해서 실무에 적용하고자 합니다.

내년에 소스코드 보안약점 진단 툴을 구매하려고 하는데요. it보안인증사무국에서 cc인증 받은제품 조회해보니깐 5개 나오던데 담당자 입장에서 어떤 제품이 나은지 기도입해서 사용중이신 분들 조언을 좀 구합니다.

알약 오진으로 랜섬웨어 문제발생 예방책은 미리 알약을 삭제하는 것입니다. 오진은 검사를 안하니만 못함

현재 5년차 보안직군 엔지니어입니다. 첫번째 직장은 여러 분야 고객사 보안 장비 위탁 운영 사업으로 관제&운영&기술지원 업무를 진행했습니다. 두번째 직장은 외주사 소속으로 1금융권 보안운영 업무를 진행했습니다. 운좋게 2곳에서 오퍼가 들어와 현재 갈등중인데 모가 정답일지 영모르겠어서 글을 올리게 됐습니다. 1.Wxx(업계1위)_Mxx소속(업계1위)_인프라보안팀 (기본 침해사고 대응, 보안모니터링, 보안정책재구성, 보안운영...) (4.5일제 주3회 정도 재택근무) 2.Lxx(업계1위)_Lxx소속_정보보안관리 (ISMS대응, 보안솔루션운영, aws보안정책, 전사 보안관리...) (주5일 상시 사무실 출근) 고민하는 사유는 Wxx의 경우 Mxx소속으로 업무를 하더라도 클라우드 관련된 업무를 중고신입이 아닌 경력직으로 시작한다는 메리트이며, Lxx의 경우 정보보안담당자 업무와 유사하다 생각됩니다. Wxx의 인프라가 Lxx인프라 보다 크기도하고 클라우드라는 소스가 좋은거 같긴하나 업무는 CERT급은 아닌거 같고... Lxx의경우 담당자로써 컴플라이언스에 가까운 영역일것으로 생각되어 2업체 고민중에 잇습니다 미래 커리어를 위해 클라우드기반을 선택하여 보다 다양한 경험을 가져갈지 인증심사 보안운영등 안정적인 경험을 가져갈지 어떤게 미래 커리어를 위한 선택인지 잘모르겟네요ㅠㅠ 풍부한 조언 부탁드립니다.

sk쉴더스 아는 지인 재직중인데 오지말라는데 가지 말아야할지...다른곳에 중소기업 제약회사 IT시스템운영자로 갑으로 합격한 상태입니다.

해외대와 연계하여 복수학위 가능하거나 과정중 해외 연수가 포함되어있는 정보보호 석사과정 있을까요? 알아본바로는 서울과학종합대학원의 MBA나 카이스트 일부 MBA과정이 있긴한데, MBA말고도 이런과정이 있을지 .. 찾아봐도안나오네요.

안녕하세요 워낙 주변에 지인중 보안업계에서 일하시는 종사자분들이 없어 배우고자 글올립니다ㅠ 현제 보안 솔루션을 다루는 엔지니어인데 보안 개발자나 침해대응, 취약점 분석등으로 이직을 희망하는데 지금 경력은 아예 무쓸모인것 같더라구요ㅠ Q1. 일반 개발자로 이직 후 개인적인 준비로 보안 개발자로 가는 순서로 경력 유지가 가능할지 Q2. 아예 경력을 버리고 신입으로 가야할지 Q3. 지금 현재 업무에서 개인적인 준비로 개발이나 취약점 분석 업무로 지원할지.. 나름 개발과 취약점 분석 공부중인데 추천해주실 커리큘럼이 있으신지 업계 고수 선배님들 조언 기다립니다ㅠ

고민이 되는건 계약기간 12월이면 끝납니다 계속다니고 싶은데 정규직 아니다보니 힘드네요 기술등급은 고급이며 제가나가면 아마도 인력구하기 어려운걸로 알고있습니다.. 본사에 다가는 정규직으로 전환 해달라 요청했지만 열심히 하다보면 정규직으로 해준다고 하는데 믿어야 할지 모르겠어요 막상그때가서 제가필요가 없어지면 미안하다고 다른쪽으로 알아보라고 할것 같은데 그래도 계속 요즘 다른곳으로 알아보고 있어여 나이가 40살 중반이니 선택의길은 좁아지고 있는것을 체감하고 있네요.. 요즘 보안인력구하기 어렵다는데 바로 정규직 해주는게 맞지않을까 생각이 듭니다.

세무대리인을 자동으로 선임했다는데요... 이러면 개인정보를 세무인이 마음대로 열람할 수 있다네요.. 좀 황당하네요 https://blog.naver.com/oyh9366/222827870642

키사나, 금보원쪽에서 체크리스트 공개하고, 해당부분 쉘스크립트로 점검 수행하는데. 문젠 컨테이너 환경입니다. 보통 컨테이너 환경으로 운영할때, 체크리스트는 어떤걸 사용하시나요? 추가로 쿠버네티스의 경우 워커노드 오토스케일링은 둘째고, pod단위? 진짜 컨테이너단위로?? 지금도 수량땜에 힘든데, 컨테이너면 더 힘들꺼 같은데 보통 어떻게 하시나요?