말같지도 않은 소리하면서 보안때문에 안된다고 하지말고 신기술이 나오면 공부하고 그에 맞는 리스크관리를 해야지..답답

3년차 보안인입니다. 이번에 이직 기회가 있는데 직무가 서로 상반되어 고민이 되어 선배님들께 고견을 여쭙고자 글을 남기게 되었습니다. 어느 길로 가는것이 더 미래에 도움이 될까요? A회사 (자산 규모가 매우 큰 외국계 회사) 시스템 및 보안운영직 (AD, O365, 엔드포인트 보안 등) 네트워크 관리 헬프업무 일부 포함 B회사보다 연봉 1~2000 높음 B회사 (국내 대기업) 관리 보안 (리스크 관리, 정책 수립 등) 개인적으로는 아직 연차가 적기에 A회사에서 운영 업무를 수행하며 기술적인 역량을 좀 더 키우고 싶습니다. 이런 저런 시스템을 직접 다뤄 볼 수 있을 것 같아 매력적으로 느껴지지만 업무 scope이 굉장히 넓어서 오히려 이게 단점으로 다가 올 수도 있을 것 같네요.. 아직 기술적인걸 경험해보고 싶다는 욕구가 많고 관리보안으로 빠지기엔 아직 좀 아쉬운 감이 있는데 어떤 선택이 옳은 결정일까요? 기회가 왔을 때 한국 대기업을 가는게 맞는건지 아니면 A회사에 가서 역량을 기르면 다시 한번 기회가 올지 고민입니다ㅜ

현재 주요정보통신기반 시설 체크리스트로 스크립트 만들어서 돌리고 있는데, 서버 대수가 한 3~400대 되니깐 이게 정리하는게 답이 안보이네요.. 그렇다고 솔루션 쓴다 해도 비용 때문에 엄두가 안나서 골든이미지 쓰고, 그것만 쓰기엔 이미 있는 인스턴스들이 문제고 지금 요 규모에서도 힘든더 더 큰 인프라 가진 곳에선 어떤방식으로 점검들 하실까요??? os마다 버전마다 차이가 있다보니, 스크립트 짜는것도 일이네요 ㅠㅠ

안녕하세요. 동종 업계에 계신 선후배님들... 40대 중반에 퇴직자로서 회고하고자 글을 올립니다. 금융업 보안을 경험하고 싶어 CISO도 야심차에 박차고 이직 하였지만 팀장과의 업무에 대한 관점 fit이 맞지 많아 마찰이 있었고, 이에 인격 모독적 언행과 노골적인 업무 배제에 우울증까지 겹쳐 자살까지 생각하는 지경까지 내몰렸고, 수차례 인사팀 면담을 요청하여 관련 내용을 언급 했지만 아무런 조치를 취지하지 않았고 대표 면담까지 신청 하였지만 묵살 당해 결국 아무런 준비 없이 퇴사를 했습니다. 다행이 치료 열심히 받았고 지금은 약도 먹지 않고 병원에서도 더 이상 오지 않아도 된다고 하였네요. 퇴사 후 그 동안 부채로 가지고 있었던 CPPG 자격 취득, 신청하기 어렵다는 PIA 교육도 신청하여 수료하고 얼마전에 시험(주관식이 정말 멘붕오게 만들더군요)도 봤습니다. 지금은 ISMS-P 인증심사원 시험 준비를 하고 있습니다. 건강도 체력도 많이 떨어져 운동도 열심히 해 10KM 마라톤 대회도 나가 완주하고 지금도 열심히 달리고 있습니다. 그런데 참.. 돈이란게 무섭더군요. 점점 없어지는 통장잔고를 보면서 이제는 더 이상 버티지 못하고 다음주부터 심야에 나가서 일을 할 예정 입니다. 취업 활동은 3개월간 총 30군데 이력서는 넣었고 면접은 총 6차례 진행을 했습니다. 이런데 다 안되서, 인사 담당자에게 불합격 이유를 알려 달라고 하니 2곳에선 처우를 맞추기 힘들다(채용 오퍼도 주지 않고 이런 말을 하네요), 3곳에서는 오버스팩이다. (면접 자체를 진행하지 말았어야 하는거 아닌가 싶네요), 1군데는 답도 없어서 이유를 알 수가 없습니다. 나이가 문제가 되는건지 아니면 이전 연봉이 문제가 되는건지 아니면 제가 커리어 관리를 못 해서인지 답답하기만 하네요. 전 팀장도 CISO도 CPO도 필요 없고 실무를 정말 좋아하고 하고 싶은데 그래서 지금도 나름 열심히 대학원도 다니면서 공부하고 연구하고 발전하려고 노력하고 있고 보안 전문가라란 타이틀을 더욱 공고히 하려고 관련 자격도 취득하려고 노력하고 있는데 역시 사회는 과정이 아닌 결과를 중시 하네요. 하지만 이 업을 놓지는 않을 겁니다. 물류창고에 일한다고 다시 못 돌아가라는 법도 없고 때가 있을 것이라 생각하고 더욱 더 열심히 살아보려고 합니다. 글을 쓰다보니 회고가 아니라 넉두리가 되어 버렸네요.. 보안업무가 개발직무 처럼 언제 어디서나 꼭 필요한 인재가 되는 사회 문화가 만들어지는 그 날까지 열심히 노력 해 보고자 합니다. 끝까지 읽어 주셔서 감사합니다.

sw보안약점진단원 취득하려면 꼭 오프라인교육 가서 들어야하나요? 온라인이나 주말교육은 없나요?

이직도 몇번 하면서 연봉 열심히 올리고 기업 담당으로 있는데 점점 협업이 어려워진다. 특히 요즘 DT가 대세인 만큼 보안이 걸림돌이 된다고들 생각하는것 같아 참으로 안타깝네.. 보안 제품으로 돈버는 회사는 급여가 적고.. 기업에서는 보안이 걸림돌이 되는 느낌.. 방향성에 대한 고민이 다시되넹

친구가 물어보는데 여러분들은 어떻게 생각하시는지 모르겠네요. 사장님께서 출장가시게 되어서, 사장님께서 직접 보기 어려우시니까 다른 사람들 모르게, 1달 정도 자기한테 사람들 언제 출근하나 보고하라고 하셨다고 합니다. 친구가 다른 동료들 보다 일찍 출근하는 편이라 말씀하셨다고 하는데, 친구는 동료들한테 미안해서 곤란해하는 거 같습니다. 사장님께서는 이 사실을 아는 사람이 생기면 아는 사람 최소화하고 사장님께 보고드리라고 하셨고, 사장님 지시사항이었다고 하면 되니 걱정 말고 만약 뭐라고 하는 사람이 있으면 그것도 보고하면 된다고 하셨다고 그러더라고요. 그냥 힘내라고 밖에 말을 못해주겠더라고요. 어떻게 뭐라 해줄 말이 없더라고요. 여러분들께서는 어떻게 생각하시나요?

왜 정보보안을 한다했을까 보안업무를 하려면 보안을 모르는 상사의 이해 구하기부터 해야한다. 그 뒤에 찾아오는것은 인프라부서와 개발부서의 갑질이다. 그들은 마치 본인이 나를 취직 시켜준것마냥 거만하고 협조의지도 없으며 이걸해서 자기네가 좋은게 뭐냐고 한다. 나도 안다 그들입장에선 업무만 늘고 좋은게 없겠지. 그렇다고 내 업무를 손놓고 있을수만은 없어서 낮은자세로 협조를 부탁한다. 마치 하청업체 인듯. 그렇게 협조의사를 얻어내고나면 실무에서의 꼬장이 기다린다. 보안의 기초적인 것도 마련 되어있지 않아 기초작업을 하는것임에도 일이 많다며 1주 다시 한달 다시 분기로 일정이 미뤄진다. 일이 많다던 그들은 일이없어 여기저기 휴게공간을 찾아 돌아다니는 내 눈에 커피나 과자를든 모습이 자주 포착된다. 이젠 다시 상급자. 왜 인증을 못따내느냐며 한소리 했다는 소식이 건너건너 전달된다. 왜 보안을 하려했을까 다시돌아간다면 갑질할수있는 부서로 방향을잡아 취직하고싶다

이게 뭐라고...

부푼 꿈을 가지고 금융권 회사로 이직한지 반년 보안 담당자로 열심히 뛰었건만 보안 기획서 정책 하물며 백신 하나까지 회사 변호사가 하나부터 열까지 법 타령 근거 타령하면서 전부 반려 처리 그래서 법 이며 근거며 다 정리해서 올리니 이젠 문법 가독성 타령하며 전부 반려… 하물며 이런 말을 그냥 막 하더군요 이때까지 뭐 배웠냐 설렁설렁한데서만 일해서 그러냐 경력은 어디서 쌓았냐 대충대충 일하지마라 등등…. 나이로 일하는건 아닌거 알지만 10살 가까이 어린 사람한테 듣기에는 심적으로 정말 힘들더군요 관계개선과 무엇을 원하는지 알고 싶어 몇번의 면담 요청도 해 봤으나 돌아오는건 너랑 같이 일 못 하겠다는 말 뿐이고 전배 신청 했더니 개발부서에선 생각 없다는 답변만 받았네요(참고로 개발부서에 정보보호팀이 있습니다 전 변호사만 있는 팀에 배정이 되었고요) 이제 메일하나 글하나 쓰는것도 심작으로 너무 힘들어 일을 못할 지경까지 왔네요 퇴근하는 버스에서 한강을 보다 순간 뛰어들까 하는 생각도 여러번 했습니다 내일 병원 가서 진단 받아볼까 합니다 이러다 정말 죽겠구나 하는 생각이 너무 들어서요 어디 하소연 할때도 없는 40대 이야기 봐 주셔서 김사합니다

정보보안 석사 과정 끝 마친 후 박사 과정을 하려고 하는데 근무지역이 전남쪽으로 되어 있어서 전남대에서 박사학위를 생각 중인데요 정보보안 직군의 박사학위 괜찮을까요?? 정보보안쪽도 지방대 박사 관련해서 무시하거나 이런거 있는지 모르겠네요

보안업계에 몸을 담그려고하는 보안학과 4학년생입니다. 현재 산업보안관리사와 개인정보관리사 자격이있으며, IT컨설팅 업체에서 인턴중입니다... 이제 4학년이 되어 정보보안기사를 취득하려하는데, 보안업계취업에 있어서 정보보안기사 자격증은 어느정도의 의미를 가지는지 알려주셨으면 합니다...

대단한 자격증은 아니고..... 정보보안기사, cppg인데 안하는게 좋아요?ㅋ

정보보안 부서로 오랜시간 근무하다 보니 항상 느끼는것이 있는데 그게 바로 계륵같은 부서란 생각. 회사는 정작 중요성을 인식하지 못하고 그저 하는 일 없어 보이는 부서로 생각하는 집단이 많은것 같내요.(사실 굉장히 중요한 부서랍니다.) 어필을 해볼까도 생각하지만 이미 똘똘 뭉쳐서는 들으려 하지 않는 회사들을 어케 해야될지 고민이내요. 보안팀에서 근무하시는 리더분들의 생각이 궁금합니다. 존재감을 어떻게 유지하시나요? 사고가 나도 욕먹고 안나도 논다고 욕먹는 ㅋㅋ 작은 회사일수록 더욱 그런듯 싶어요~

드디어 어제 루키스미디어에서 무료로 세팅 도와주셔서 영상장비 세팅 완료했습니다. 기존 선 연결이 우선 잘못된 사항 바로 잡고, 불필요한 장비는 분리해 놓았습니다. 결론적으로 사실 제 마음대로 안되니 이것저것 구입한 것도 낭비벽이 있었습니다. 그중 분배기, Stream Deck, JVC 비디오 캠 및 악세서리 장비, 블루투스 키보드 등 약 170만원정도의 장비는 필요하신분에게 중고로 판매하든지 아니면 다른 현장에서 활용할 계획입니다. 제가 가장 고민했던 것은 1. OBS STUDIO 세팅 후 ATEM MINI EXTREME 장비와 연결 2. ATEM MINI EXTREME 장비와 PPT로 자막 설정 및 송출 3. 사운드 및 MP3 음악 ATEM MINI EXTREME과 연동 역시 전문가는 다릅니다. 자신들이 다루지못한 장비일지라도 구매하지 않았어도 무료로 2월까지 점검해주는 이벤트가 있어 참여한 보람이 있었습니다. 점검이 끝나고 선정리와 제가 직접 하나씩 다루어보니 초반에는 헷갈려 헤매고 말았지만 2시간만에 혼자서도 세팅할 수 있을것 같습니다. 어느 방송채널이든 손쉽게 구축할 수 있고 조만간 시험방송 예정입니다. : 아래 영상은 하이픽셀 게시판 사이트에서 올려주신 영상을 학습을 위해 퍼오기 했슴을 안내드립니다. 또한 블하TV 유투브 채널에도 감사인사드립니다. https://m.hipixel.co.kr/board/view?id=down&seq=763 다시한번 루키스미디어 임직원여러분께 감사드립니다. #루키스미디어 #영상제작 #세팅 #ATEM #점검 #이벤트 #무료점검 #하이픽셀 #블하TV