정보보안 부서로 오랜시간 근무하다 보니 항상 느끼는것이 있는데 그게 바로 계륵같은 부서란 생각. 회사는 정작 중요성을 인식하지 못하고 그저 하는 일 없어 보이는 부서로 생각하는 집단이 많은것 같내요.(사실 굉장히 중요한 부서랍니다.) 어필을 해볼까도 생각하지만 이미 똘똘 뭉쳐서는 들으려 하지 않는 회사들을 어케 해야될지 고민이내요. 보안팀에서 근무하시는 리더분들의 생각이 궁금합니다. 존재감을 어떻게 유지하시나요? 사고가 나도 욕먹고 안나도 논다고 욕먹는 ㅋㅋ 작은 회사일수록 더욱 그런듯 싶어요~

드디어 어제 루키스미디어에서 무료로 세팅 도와주셔서 영상장비 세팅 완료했습니다. 기존 선 연결이 우선 잘못된 사항 바로 잡고, 불필요한 장비는 분리해 놓았습니다. 결론적으로 사실 제 마음대로 안되니 이것저것 구입한 것도 낭비벽이 있었습니다. 그중 분배기, Stream Deck, JVC 비디오 캠 및 악세서리 장비, 블루투스 키보드 등 약 170만원정도의 장비는 필요하신분에게 중고로 판매하든지 아니면 다른 현장에서 활용할 계획입니다. 제가 가장 고민했던 것은 1. OBS STUDIO 세팅 후 ATEM MINI EXTREME 장비와 연결 2. ATEM MINI EXTREME 장비와 PPT로 자막 설정 및 송출 3. 사운드 및 MP3 음악 ATEM MINI EXTREME과 연동 역시 전문가는 다릅니다. 자신들이 다루지못한 장비일지라도 구매하지 않았어도 무료로 2월까지 점검해주는 이벤트가 있어 참여한 보람이 있었습니다. 점검이 끝나고 선정리와 제가 직접 하나씩 다루어보니 초반에는 헷갈려 헤매고 말았지만 2시간만에 혼자서도 세팅할 수 있을것 같습니다. 어느 방송채널이든 손쉽게 구축할 수 있고 조만간 시험방송 예정입니다. : 아래 영상은 하이픽셀 게시판 사이트에서 올려주신 영상을 학습을 위해 퍼오기 했슴을 안내드립니다. 또한 블하TV 유투브 채널에도 감사인사드립니다. https://m.hipixel.co.kr/board/view?id=down&seq=763 다시한번 루키스미디어 임직원여러분께 감사드립니다. #루키스미디어 #영상제작 #세팅 #ATEM #점검 #이벤트 #무료점검 #하이픽셀 #블하TV

기업 개인정보보호 담당자, 정보보호 담당자 인력시장 현황이 궁금합니다. 대기업, 중견기준으로 봤을때 개발인력만큼은 아니겠지만 구인란인 편일가요?

중견기업인데 정보보호팀도 없고...전산실도 2명(팀장 포함) 그리고 서버가 300대 가까이 되는데 1명이 관리한다네요.. 다행히 팀 개편을 한다는데 전산실과 정보보호실에 인프라팀, 서버팀, 모의해킹&웹취약점팀 등 팀들과 각 몇 명 있어야 될까요?

그냥 단순히 궁금해서 물어보는건데요. 어느곳에서는 보안 솔루션 엔지니어는 전망이 안좋다고 하고, 어떤 곳에서는 대기업에 가려면 차라리 보안 솔루션 엔지니어가 좋다고 하는데.... 왜 이렇게 제각각인건가요? 리멤버 여러분들은 보안 솔루션 엔지니어와 모의해킹중 무엇이 낫다고 생각하나요? 현재 연봉 그런건 상관없고, 나중에 있을 커리어 패스를 고려했을 때 무엇이 괜찮을까요? 아니면 보안쪽에서 가장 유망한 분야는 어느곳일까요?

회사마다 다르고 개발급은 아니겠지만 높은편이라 보면 될가요?

현재 ai관련학과를 재학중이고 AI와 와정보보안을 융합한 학과를 복수전공한 대학교 1학년학생입니다. 제가 보안 분야로 가려는데 연봉관련해서 고민이 있습니다. 욕심쟁이 처럼 보일진 모르겠지만 나중에 취업할때 돈은 좀 많이 벌었으면 하는 생각이 있었습니다. 제가 잘못알고 있는건지는 모르겠지만 보안분야가 하는일에 비해 연봉이 적다는 말을 들었습니다. 심지어 어떤 글을보니 같은 수준의 개발자보다 연봉이 더 적다는 내용이있었습니다. 그래서 생각한것이 ai쪽은 연봉이 높다는 소리가 들려와서 ai와 보안을 융합하자는 생각이였습니다. 따라서 회사에서 ai와 보안을 융합한 직종이 있기나 할까와(관련분야 취업이 가능할까) ai를 융합했다해서 상대적으로 연봉이 상승을 할까가 정말 궁금합니다. 참고로 그냥 보안분야를 간다면 모의해킹쪽으로 갈것이며 졸업하고 바로 취업을 준비 할것이고, ai를 융합한다면 갈수있다면 고려대학원 ai보안관련 학과로 재학할 생각입니다

직장 다니면서 다닐 수 있는 야간 대학원은...찾기가 여간 어렵네요. 혹시 경험 있으신 분들 있으시면, 추천 부탁드립니다.

서울특별시 인재개발원에서 '시스템 해킹 및 보안' 교육을 듣게되었습니다. 코로나19로 비대면으로만 진행하다가 직접 방문하여 단풍도 둘러보고 맑은 공기도 마시니 기분전환도 되었습니다. 가상화 환경에서 해킹을 위한 여러 툴킷들을 사용해보니 왠지 취약점점검이나 정보보안 관점에서 어떤부분이 중요한지 더욱 이해가 빠르게 되는것 같습니다. 실제 해킹툴을 사용해보는 경험도 많은 도움이 되었지만 생각 외로 해킹실습 환경을 구성하기 위해 가상화 환경을 구성하다보니 VM*사 가상화솔루션 실습도 많이 되었던 것 같습니다. 눈으로 직접 PC와 스마트폰의 내용을 익스플로잇을 통해 유출하는 모습을 보고 따라하는 방식이다보니 서비스 비활성화나 권한제어 등 통제해야될 부분들이 명확해집니다. 남은 교육도 집중해서 실무에 적용하고자 합니다.

내년에 소스코드 보안약점 진단 툴을 구매하려고 하는데요. it보안인증사무국에서 cc인증 받은제품 조회해보니깐 5개 나오던데 담당자 입장에서 어떤 제품이 나은지 기도입해서 사용중이신 분들 조언을 좀 구합니다.

알약 오진으로 랜섬웨어 문제발생 예방책은 미리 알약을 삭제하는 것입니다. 오진은 검사를 안하니만 못함

현재 5년차 보안직군 엔지니어입니다. 첫번째 직장은 여러 분야 고객사 보안 장비 위탁 운영 사업으로 관제&운영&기술지원 업무를 진행했습니다. 두번째 직장은 외주사 소속으로 1금융권 보안운영 업무를 진행했습니다. 운좋게 2곳에서 오퍼가 들어와 현재 갈등중인데 모가 정답일지 영모르겠어서 글을 올리게 됐습니다. 1.Wxx(업계1위)_Mxx소속(업계1위)_인프라보안팀 (기본 침해사고 대응, 보안모니터링, 보안정책재구성, 보안운영...) (4.5일제 주3회 정도 재택근무) 2.Lxx(업계1위)_Lxx소속_정보보안관리 (ISMS대응, 보안솔루션운영, aws보안정책, 전사 보안관리...) (주5일 상시 사무실 출근) 고민하는 사유는 Wxx의 경우 Mxx소속으로 업무를 하더라도 클라우드 관련된 업무를 중고신입이 아닌 경력직으로 시작한다는 메리트이며, Lxx의 경우 정보보안담당자 업무와 유사하다 생각됩니다. Wxx의 인프라가 Lxx인프라 보다 크기도하고 클라우드라는 소스가 좋은거 같긴하나 업무는 CERT급은 아닌거 같고... Lxx의경우 담당자로써 컴플라이언스에 가까운 영역일것으로 생각되어 2업체 고민중에 잇습니다 미래 커리어를 위해 클라우드기반을 선택하여 보다 다양한 경험을 가져갈지 인증심사 보안운영등 안정적인 경험을 가져갈지 어떤게 미래 커리어를 위한 선택인지 잘모르겟네요ㅠㅠ 풍부한 조언 부탁드립니다.

sk쉴더스 아는 지인 재직중인데 오지말라는데 가지 말아야할지...다른곳에 중소기업 제약회사 IT시스템운영자로 갑으로 합격한 상태입니다.

해외대와 연계하여 복수학위 가능하거나 과정중 해외 연수가 포함되어있는 정보보호 석사과정 있을까요? 알아본바로는 서울과학종합대학원의 MBA나 카이스트 일부 MBA과정이 있긴한데, MBA말고도 이런과정이 있을지 .. 찾아봐도안나오네요.

안녕하세요 워낙 주변에 지인중 보안업계에서 일하시는 종사자분들이 없어 배우고자 글올립니다ㅠ 현제 보안 솔루션을 다루는 엔지니어인데 보안 개발자나 침해대응, 취약점 분석등으로 이직을 희망하는데 지금 경력은 아예 무쓸모인것 같더라구요ㅠ Q1. 일반 개발자로 이직 후 개인적인 준비로 보안 개발자로 가는 순서로 경력 유지가 가능할지 Q2. 아예 경력을 버리고 신입으로 가야할지 Q3. 지금 현재 업무에서 개인적인 준비로 개발이나 취약점 분석 업무로 지원할지.. 나름 개발과 취약점 분석 공부중인데 추천해주실 커리큘럼이 있으신지 업계 고수 선배님들 조언 기다립니다ㅠ