200여 명 규모의 회사에서는 (IT) 보안팀 인원이 몇 명 정도 돼야 적정한가요? 이 정도 규모 다니시는 선배님들 계시면 몇 명이 어떻게 구성돼있는지 여쭤보고 싶습니다.

이번에 글로벌 위협인텔리전스 기업에 시니어로 이직을 준비중입니다. 싱가폴에 근무할 예정이고(지금도 한국은 아님) 이사하고 새로 집을 장만해서 살아야할텐데, 그럭저럭 한화 2억 정도 연봉선으로 보고있는데 전직장 동료들은 (한국인은 아니므로 좀 다르지만) 빠듯할수도 있다고 하네요. 기본 자녀교육비가 큰 비중이라 과연 가서 살면 모으지도 못하고 그지되는거 아닌가 싶어서요.. 혹시 싱가폴에서 다둥이아빠로 살려면 최소 얼마정도의 연봉이 되야 좀 숨좀 쉬고 살수 있다는 마지노선은 얼마쯤일까요?

실무진은 마음이 급합니다. 마케팅 메시지 하나 보낼 때도 저희는 원칙에 근거해 안내하는데 그렇게하면 전환율 떨어진다고 엄청 서운해 합디다.. 이런 문제가 다른 곳에도 많은가요? 어떻게 현명하게 해결하시는지 여쭙고 싶습니다..

버스광고로 많이 보던 앱인데 금수저들만 모여있는 데이팅 앱이라고.ㅋㅋ 물관리에만 신경쓰고 보안은 덜 신경썼나 보네요. https://www.chosun.com/national/national_general/2021/10/15/6DSGLCD3TNCZREJIVM6NAOZZ5Q/?utm_source=facebook&utm_medium=social&utm_campaign=facebook-post&fbclid=IwAR24sU5OnM0Egvk9tato19_0CZQmCyuya3w3--e_tTXkLFpNlBrOhZxHdLo

회사는 소규모 보안컨설팅 회사이고 정보보호서비스기업지정 회사는 아닙니다. 근데 제가 금융권을 수행해 본적이 없어 그러는데 개발시스템에 보안성심의를 하는 업무라고 하고 입사제시가 왔어요 혹시 은행권 보안성심의 해보신분 계시나요? 일이 어떤가여 제가 아는 지인 신용보호법에 컴플라이언스를 소화할수 있는 수준이 되어야 하는데 메일로만 통보만 와서 그쪽에 자세히 물어봐야하긴하는데.혹시 수행했던분이나 아시는분 답변부탁드릴께여 금융권은 첨이라 막막합니다. 참고로 다른데 최종면접남기긴했는데 왠만하면 거기로 갈려고 합니다.

보험사에서 약관 등 파일을 고객에게 메일 발송할 때 보안파일로 오잖아요.. 파일 열기하면 주민번호 입력해야만 열리는거요. 이 시스템을 구축할 때 절차 및 업체, 솔로션 등 알 수 있을까요??

금융클라우드 컨설팅배울려고 거의신입수준에 급여로 받고 있습니다.일반회사처럼 월급위주가 아닌 플젝단위로 받는데 착수금 잔금으로 구성되어있습니다...외벌이에 아이들둔 가장입니다. 앞을로 사업이많으면 상관없는데 없으면 큰일이 발생합니다 9월말에 진행하는 사업도 계약을 해봐야 아는거고..와이프는 고정없이는 어렵다고 취업을 하라고 합니다. 차라리 지금 있는 프리랜서 대표에게 말씀드리고 월급주는 회사로 취업하는게 나을것같은데 예정되는 사업이 있어서 사람도 없고 가능한 사람은 저밖에 없는데 프리랜서 대표가 뭐라고 하면서 할텐데 플젝 참여 해야할지 고민입니다. 월요일 프리랜서 대표에게 기분않나쁘게 담사업은 어렵다는 것 잘말씀드려야 할것 같습니다..여러분들이라면 어떻게 결정하실런지 알고싶습니다.ㅠ

현재 6월달에 퇴사하여 지금은 비상주 프리랜서로 일하고 있습니다.. 투잡 사업을하고 있는데 한가지 사업은 관리체계를 배우는 측면이다보니 얼마되지 않고 선금 잔금식으로 되어 있다보니 어렵습니다.. 가정이 있다보니 가끔 위기감도 생기고 그렇습니다 ㅠㅠ 3가지 일을 해야 300 이상 월급정도 나올것 같은데 다른사업이 11월에 있어도 계약서를 쓰지 않는 이상 불안정한 부분이 있숩니다 곧 비성수기되면 거의 일이 없을텐데 요번 비상주 사업건만 완료하고 다른회사 정직원 월급쟁이로 가야할지 고민 입니다.40살 중반인데 다른회사에서 입사시켜줄지 고민입니다.ㅠㅠ

이번에 저희 회사에서 여러가지 보안 관련 보강 진행중에 있습니다. DLP 도입 결정이 되었고 NAC 도입도 결정이 되었습니다. 현재 검토중인것이 DLP(Office keeper) , Genian NAC , V3 9.0 적용 예정이고 MDS 가 현재 적용 상태 입니다. 걱정인건 저기에 DRM 까지 적용되면 기능적으로 중복이 발생되는데 보안툴들에 의한 충돌이 있진 않을까 하는 걱정이 앞서네요 현재 검토중인 DRM은 Softcamp , Mark-any , Fasoo 입니다. 적용 내용은 문서 보안 DRM , 위변조 방지 , Capture , Mobile 입니다. 위변조 방지는 DLP 출력 보안등 하고 겹치는거 같아 기능적으로 중복이 될듯합니다. 들리는 말로는 Fasoo 가 가장 시장 점유율이 높다던데 높은만큼 안정이 잘되어 있는건지 궁금하네요 주요 고객사 두군데 물어보니 한쪽은 Fasoo 사용중이고 다른쪽은 Mark-any 사용중이라고 하시더라고요 기능적인 차이는 대동소이 할거 같은데 기술적으로 어느쪽이 더 안정적인지 그게 궁금합니다. -------- 흔한말로 다들 스스로는 아무것도 안하고 업무용으로만 사용중이라고 하는데 장애로 검토해보면 대부분 알수 없는 또는 각종 보안 프로그램 중복으로 회생 불가되는 경우도 있어서 솔직히 공식적인 DRM 도입이 얼마나 큰 문제를 야기할지 걱정입니다. ㅠㅜ

안녕하세요, 저는 현재 외국계회사 it팀에서 일하고 있는 직딩입니다. 약 4년간 엔지니어로 일을 해오다가 재작년부터 정보보안쪽 일을 병행하고 있는데 제 개인적인 성향과 잘맞고 앞으로 비전이 있다고 생각하여 회사 정보보안 팀으로의 이직을 생각하고 있습니다. 혹시 저와같은 커리어를 보유하고 계신분이 있으실까요? 그리고 일반적으로 회사의 정보보안팀의 분위기 및 입사 자격 요건은 어떻게 되나요? 선배님들의 값진 조언 부탁드립니다. 감사합니다.

같이 일하던 연세가 있으신 수석님이 관리를 알려준다고 전 회사에 같이 입사를 하게 됬는데 그쪽에서 이중으로 월급을 줄수 없다고 하여 결국 2명다 퇴사하게 됬고 저는 프리랜서 같은 회사에 오게되었습니다 근데 문제는 그전에 수석님이 HR고객사방문하여 무상공수를 이야기 하는바람에 무상공수 지켜야하는 저까지 포함시켜 버린것 입니다. 갑밑에 을 주사업자가 있는데 자기네들은 투입비를 줄수 없다고하여 알아서 하라는식으로 솔직히전 계약한적도없고 돈도못받는 무상으로 2주로 해줘야합니다. 이럴경우 어떻게해야하나요.저는 다른일을 해야하는데 계약없이 무상으로 일해야 줘야하는지 말이 되는걸까요?

IT회사 보안팀으로서 다른팀의 챌린지를 정말 많이 받습니다. ㅋㅋㅋ 마케팅적으로 필요한 일이 보안정책에 위배되는 일이 허다하거든요 모든게 명시돼있다면 모르겠는데 그렇지 않은 경우가 많아서 건별로 '이건 되죠?' 이러고 오는데 단호하게 No 해야하는 상황이 정말 많고요. 이럴때 몸빵이 꼭 필요한데 누가하시나요 보통 팀장이 하나요 ㅋㅋㅋ 저흰 왜 제가 할까요 ㅋㅋㅋ

기술적으로 아무리 막아도 이런 이슈는 막을 수 없지 않습니까? 직원이 실수로 정보를 유출하는 경우요. 이런 경우를 하나하나 리스트업해서 메뉴얼을 정해두는 게 좋을까요? 직원들 반발이 있으려나요. https://news.mt.co.kr/mtview.php?no=2021070709450935634

안녕하세요. 각 회사의 연간 개인정보 라이프라이클관리를 어느 수준까지 하고 계신지 궁금합니다. 기본적으로 여러 인증심사로 인해 증적모으기용으로 어느정도는 구성이 되어있을 것이라 생각되나, 그 외로 어느정도 컨트롤을 하고 있는지 궁금합니다. 업계마다 천차만별 이겠죠..?

저는 전직원 약 1500명되는 공공기관 사이버보안팀에있습니다. 팀장 포함 7명이서 일하고있는데 팀장님은 보안에대해서 많이 아시고 본인 주관도 뚜렷하시고 보안에대해 매우 중요하게 생각하십니다만 개방형직무라 언제 여길 떠나실지 모르고 그래서 그런지 윗선에서 큰 지원도 없고 다른 팀에서 진행하는건에 대해 이건 안되고 저건안된다고 싫은 소리만 해대니 오죽하면 팀이 사이버가 아니라 사이비라는 소리까지 듣습니다 ㅎㅎ 이건 규정에 위배되는 사항이며 국정원 및 상급기관에서 지적이 나와 안된다고 해도 이거 안해주면 일못한다고 드러눕기도 하구요. 저는 실무자다보니 이거좀 잠깐 열어주면 안되냐, 뭐이렇게 빡빡하게 구냐 등등 요청이 많이 들어오는데... 저도 싫은 소리 하기 싫어서 크게 문제가 안될거라고 생각되는건 그냥 해주는경우도 몇번 있었습니다. 다른 회사분들은 어떠신지 궁금하네요.