공부를 다시 하려다가 ctf 학생때 하던게 생각나서 다시 해보려는데 직장인분들은 ctf 참가 많이 하시나요?

홈페이지 취약점 같은 것들 찾아서.. 너무나 친절하게도 알려주시는 분들에게 소정의 금액 보상 등 사례하는 제도 운영하시나요??

2020년도 벌써 절반이 지나갔어요. 🚀 7월에 접어들며 궁금해졌습니다. 우리 커뮤니티 멤버들은 연초의 목표를 얼마나 이뤘고 남은 한해는 어떻게 보낼 계획인지 👀 제 생각과 비슷해 반갑기도 하고, 전혀 생각하지 못했던 이야기에 신기하기도 했는데요 👩‍💻 100여 분의 이야기 중 일부를 리멤버가 대신 전해드립니다 💬

혹시 컨설턴트분들 보안 컨설팅중 갑질 당하신 경험이랑 어떻게 해결하셨나요? 이번에 공공기관에서 컨설팅중에 url 접속권한을 주지도 않으면서 보고서를 만들라는 갑질을 첨 당해봐서 앞으로 이럴때는 어떻게 대응을 해야할까요??

이런 저런 이유로 유지보수 계약은 안하는 장비들이 있는거 같습니다. 그런데 취약점 조치를 위하여 영향도 평가는 필수고.. 이것말도는 유지보수는 써먹을곳이 없고 계약을 해야될지 고민이네요,, 이런 경험들이 있으시거나 이럴때.. 어떻게하시나요?

업무 효율성을 위해 구글 드라이브를 적극 활용하고 있습니다. 물론 구글 통해서만 문서를 만드는 건 아니고 직무에 따라 다양한 곳에 아카이빙 하고 있는데요. 조직 규모가 커질수록 구글 드라이브로 문서관리를 하는게 조금씩 불안해지더라구요. 아무리 자주 notice 하여도 문서 공개범위라던가, 공유접근권한 관리라던가.. 할일 하기도 바쁜데.. 문서 하나하나 쳐다보며 트래킹할 수도 없고요. 구글 드라이브 활용하시는 분들은 내부직원들에게 어떻게 지침 내리고 계신지 노하우가 궁금하여 여쭤봅니다~..

직무톡에서 활동할수록 더 많은 보상이 지급되는 이벤트, 벌써 300여 분이 참여하셨어요. 7/15(수) 까지, 직무톡에서 활발하게 지식과 고민을 나누고 최대 20만원 상당의 지식나눔 보상을 받아가세요. <어떤 글을 써야할지 고민된다면?> > 회사 동료들에게 물어보기는 멋쩍은 업무 관련 질문 "이벤트 결과를 예측해 오라는데... 좋은 방법이 있을까요?" > 나와 같은 일을 하는 사람들의 생각을 묻는 질문 "이런 클라이언트 만나 보신 적 있나요? 어떻게 해결해야 할까요?" > 일하면서 드는 커리어 고민 "이직 고민하시는 분 있나요? 이 타이밍이 맞는지 혼란스럽습니다..." > 뉴스, 칼럼, 블로그 글 등 혼자 알기 아까운 좋은 정보까지! 무엇이든 좋아요! "이번 발표에 대해 이런 의견도 있네요. 혼자보기 아까워서 공유합니다!"

커뮤니티 회원님들, 안녕하세요! 어느새 하반기가 시작되었습니다. 연초에 다짐한 목표는 얼마나 달성하셨나요? 올해 목표가 뭐였더라...?💦 저는 생각만 해도 마음이 무거워지는데요... 상반기에 목표를 달성하지 못했더라도 상심하지 마세요! 아직 올해가 반이나 남았으니까요. 아니면 7월을 맞이해 목표를 재점검해보는 건 어떨까요? 2020 하반기, 일과 관련해 '이것 만큼은 꼭 이루고 싶다!'하는 목표가 있다면 댓글로 공유해주세요. 글로 써보는 것 만으로도 큰 시작이 될 거예요. 🔻꼭 이루고 싶은 하반기 목표! 댓글로 남겨주세요🔻

💬리멤버 <정보보안 전문가 커뮤니티>에는 각계 각층에서 정보보안 관련 업무를 하는 사람들이 모여있습니다. 🙋‍♀️매일 토론이 오가는 이 공간에서 회원님이 ‘리더'가 되어 토론을 주도해 보는 것은 어떨까요? 💰각 커뮤니티당 두 명씩 선정해 활동비 '10만 원 상당의 신세계 상품권'을 드립니다! 신청하기👇👇 https://dramancompany.typeform.com/to/OTKsowpm

제목 그대로입니다. 워낙 보안이 중요한 곳에서 보안을 담당하다보니, 무엇보다 임직원들의 협력이 중요한데요, 아무래도 이해도가 충분키는 어려운 것 같아서. '풀어 써보려고' 합니다. 근데 참 어렵네요. 경험이나 노하우가 있으시다면 어떤 부분을 신경써서 어떻게 고쳐야 좋을지 대략적인 방향성이라도 공유받을 수 있을까요?

💬 철 없는 요즘애들 VS 라떼(나 때는 말이야~) 리멤버 회원분들께 서로의 입장 차이를 여쭈어 보았습니다. 반드시 기억해야할 점은 우리의 시간이 연결되어 있다는 것입니다. 우리는 서로의 과거이자 미래입니다. 주니어의 반짝거림과 시니어의 노하우가 합쳐지면, 해결하지 못할 일은 없지 않을까요? 서로의 다름을 이해하기 위해 한 발짝 더 내딛는 계기가 되었으면 좋겠습니다. 100여분 회원들의 의견을 모아, 리멤버 커뮤니티가 대신 전해드립니다. 👉주니어가 시니어에게 👉시니어가 주니어에게 👉그리고 서로의 시간이 연결된 우리 모두에게 몰랐던 서로의 생각과 마음을 아래의 🔻댓글 모음🔻에서 확인해보세요 : )

직무톡에서 활동할수록 더 많은 보상이 지급되는 이벤트, 벌써 300여 분이 참여하셨어요. 7/15(수) 까지, 직무톡에서 활발하게 지식과 고민을 나누고 최대 20만원 상당의 지식나눔 보상을 받아가세요. <어떤 글을 써야할지 고민된다면?> > 회사 동료들에게 물어보기는 멋쩍은 업무 관련 질문 "이벤트 결과를 예측해 오라는데... 좋은 방법이 있을까요?" > 나와 같은 일을 하는 사람들의 생각을 묻는 질문 "이런 클라이언트 만나 보신 적 있나요? 어떻게 해결해야 할까요?" > 일하면서 드는 커리어 고민 "이직 고민하시는 분 있나요? 이 타이밍이 맞는지 혼란스럽습니다..." > 뉴스, 칼럼, 블로그 글 등 혼자 알기 아까운 좋은 정보까지! 무엇이든 좋아요! "WWDC2020 요약본이에요. 혼자보기 아까워서 공유합니다!"

빠르게 쉬지않고 돌아가는 업무 싸이클에서 보안이 끼어들면 속도가 느려지는게 보입니다. 저는 늘 각종 규제? 규칙?을 새롭게 만들어내는 사람이고..ㅎㅎ 그런 얘기를 할때마다 실무진들의 표정이 어두워지는게 보이네요. 저는 속으로는 아예 늘상 써오던 인프라를 아예 바꿔버리는 것도 고려하고 있는데, 실무진 입장에서는 청천벽력이겠지요.. 이 간극을 어떻게 메워야 할까요?

기존에 DDI장비로 할때는 문제가 없었는데 AD때문에 익숙치않은 윈도우 DNS에서 siem연동이 필요합니다. 이벤트로그를 긁는거 말고 다른 방안도 있을까요?

클라우드는 아직 틀이 잡혀있지 않은데 어떤식으로 컨설팅 하시나요??