티스토리

Security Analysis

검색하기

블로그 홈

Security Analysis

rjswn0315.tistory.com/m

만년필석사 님의 블로그입니다.

구독자: 13

방명록 방문하기

반응형

주요 글 목록

모의해킹 업무의 장단점 필자가 겪어본 모의해킹 업무의 특성들을 대강 나열해봤다. 우연한 계기로 시작했지만 지금은 아주 만족해하면서 하고 있다. 1. 모의해킹 장점- 일명 칼퇴근이 가능하다. 고객사나 PM 특성에 따라 다를 수 있지만 정시 퇴근인 곳이 95퍼센트 이상이다.- 자신이 발전하고 있다는 것을 알게 된다. 뭔가 이런 재미에도 모의해킹한다.- 이직 하기 나쁘지 않다. 보안 담당자로 가기엔 조금 애매한 포지션이지만 하기 나름이고 대형 SI 업체(대기업 그룹사 등)으로 이직이 엄청나게 잘되는 편이다.- 연봉 대비 가성비 좋다. 저녁 시간이 있는 삶을 살 수 있고 한가할 땐 엄청 한가하다.- 연봉 상승률이 좋다. 3년차 이상 되면 대기업 SI 업체 신입 사원 초봉 정도는 된다.(이 정도 안주면 이직 하는 경우가 많음)- 진급이.. 공감수 12 댓글수 1 2023. 7. 28.
PL과 PM 역할 이것도 그냥 필자가 경험한 것에 의거해서 써본다. 보통 PM과 PL이라고 하면 그 프로젝트의 책임관리자, 리더를 생각하게 된다. 그래서 PM의 약자가 Project Manager고 PL의 약자가 Project Leader다. 이쯤 되면 프로젝트 하나를 운영하고 관리를 할 줄 알아야 되는 레벨이 된다. 그만큼 연봉도 올라가겠지만 업무량, 책임감이 정말 남달라진다. 본인이 잘못하고 관리를 못하면 온전히 본인이 책임 져야 되고 스트레스도 가중되기 마련이다. IT 분야마다 당연히 다르겠지만 보안쪽 기준으로 이야기하면 PM, PL급이 되는 연차를 가진 사람이 그렇게 흔하지가 않다. 필자도 친구들이나 지인들한테 이야기지만 현재 개발자들도 이러한 인력들이 많지 않다고 한다. 그만큼 그 연차가 되기까지 실무에서 버티.. 공감수 2 댓글수 0 2023. 4. 9.
학원을 다닌 후 대기업에 간다는 것 지난번에 썼었던 중소기업에서 대기업으로 간다는 것에 대한 글이 반응이 좋아 추가로 조금 더 써본다. 몇년 사이 IT 열풍이 많이 불어 사설 IT 학원들이 북새통을 이룰정도로 수강생이 많았다. 기업마다 IT 개발자들은 연봉도 많이 올려주고 인력까지 계속 뽑는다는 것도 심심치 않게 들을 수 있었다. 필자도 학원에 다녔었지만 그 때는 지금만큼 엄청나게 열풍이 불진 않았다. 보통 IT와 관련된 실무는 학원에서 많이 배운다. 필자도 대학교를 다니면서 IT 보안쪽에 관심을 많이 가지게 되었고 여기저기 알아보다가 학원에 가서 공부를 했던 케이스다. 그 때도 사실 확신은 할 수가 없었다. 과연 3~4개월을 다니고 원하는 회사, 직무로 갈 수는 있을지... 매번 고민의 연속이었던 것 같다. 스펙만 놓고 봐도 딱히 IT .. 공감수 1 댓글수 0 2023. 2. 10.
중소기업에서 대기업으로 이직 한다는 것 중소기업에서 대기업으로 이직이 가능할까? 이건 예전부터 많이 나왔던 말이다. 중소기업에서 시작하면 대기업 이직 절대 불가능하다, 첫 시작이 중요하다, 대기업 신입으로 들어가는것보다 중소에서 대기업 경력 이직이 훨씬 더 힘들다 등 수많은 말들이 나오는 것을 심심치 않게 볼 수 있다. 필자 생각은 이건 직무의 특성에 따라 달라진다고 본다. 어떤 직무는 중소기업에서 대기업 가는게 정말 어려울 수 있고 또 어떤 직무는 나름 수월하게 갈수도 있고... 너무 다 다르다. 그래서 이것도 정답은 없다고 본다. 본인의 상황, 직무, 분위기 등에 따라 달라질 수 있기 때문이다. 일단 모의해킹 기준으로 이야기하면 중소기업에서 대기업으로 이직하는건 충분히 가능하다. 중소기업과 대기업 모두 다녀본 입장에서 못할 건 없다. 오히.. 공감수 4 댓글수 0 2023. 2. 4.
경력직들의 이직 횟수 경력직들의 이직 횟수는 어느정도가 적당한건지 전에 필자도 참 많이 생각해봤다. 본인이 역량이 있고 적응 능력이 좋다면 이직해서 연봉도 올리고 일을 하는 거니까. 어떻게 보면 이직이 연봉 상승이랑 직급 높이기엔 유리할 수 있다. 본인이 어떻게 회사랑 협상을 하는지에 따라서도 많이 바뀌니까. 그래서 이직이 이런 점에선 참 매력이 있을 수도 있다. 일단 결론부터 이야기하면 이직 횟수는 많을 수록 불리하게 작용하는 점이 많다. 꼭 다 그런건 아니지만 대체적으로 보면 그렇다. 어떤 회사는 8년간 이직 횟수가 3회 이상이면 서류부터 바로 탈락시키는 곳도 봤었다. 그만큼 잦은 이직을 좋게 보지 않았던 것이다. 이유는 몇가지가 있지만 대표적으론 조직의 대한 충성도, 현 회사에서도 오래 일하지 않을 것이라고 보는게 있다.. 공감수 1 댓글수 0 2023. 1. 22.
모의해킹 경력이 쌓이면? 모의해킹 경력이 쌓이면 어떻게 될까? 사실 이건 정답이 없었다. 개인이 추구하는바도 다르고 상황이나 경우도 다르고 너무 다양하다. 정답이 딱 정해져 있다면 어떤 분야던지 별로 하고 싶지 않을거다. 장점이 있는만큼 단점도 너무 명확하니까. 굳이 장점부터 몇가지 말하면 첫번째는 굶어 죽을(?) 일은 없다. isms-p, 모의해킹 등 보안쪽은 법으로 정해져 있는게 있어 기업들도 이걸 안 지킬 수가 없다. 그래서 매년 사업들이 쏟아져 나오는 편이다. 요즘 들어서는 보안을 중요하게 생각하는 기업들도 많아 전보다 사업이 훨씬 많아진 상태다. 이렇게 사업이 많아지면 인력은 당연히 부족하다. 보통은 중급 인력(경력 3년 이상)을 많이 찾는데 현재 컨설팅 시장엔 모의해킹 중급 이상 인력이 많이 없다. 이런 이유로 중급 .. 공감수 3 댓글수 0 2023. 1. 21.
자격증에 대한 나의 생각 IT 분야는 자격증이 다른 분야에 비해 상당히 많다. 기사 자격증들부터 해서 클라우드 자격증 등등 나열하려고 하면 시간이 많이 걸릴 정도로 자격증이 많은 편이다. 그래서 가끔은 뭐부터 따야 하나 헷갈릴 때도 있다. 뭐가 중요한건지 안 중요한건지... 계속 갈팡질팡 하기 마련이다. 특히 보안쪽도 자격증이 많은 편이다. CISA, CISSP, 정보처리기사, 정보보안기사 등 정말 많다. 아마 이걸 한꺼번에 다 취득하려고 하면 시간이 상당히 오래걸린다. 보안쪽 자격증은 난이도가 매우 높은 자격증들이 있어 많은 시간을 투자해야 취득할 수 있는 자격증들도 꽤 있다. 필자의 개인적인 생각이지만 자격증은 왜 취득을 해야 하는지에 대한 이유부터 파악할 필요가 있다고 본다. 그 자격증을 취득함으로써 본인이 어떻게 활용할.. 공감수 1 댓글수 0 2023. 1. 1.
경력직으로 이직 경험 경력직은 말 그대로 직무에 대해 경험해보고 회사를 다녀본 사람을 의미한다. 요즘은 신입보단 경력직 채용이 압도적으로 많은 편이다. 그나마도 있었던 신입 공채도 폐지한 회사들도 많고... 어떻게 보면 예전보다 더 힘들다는게 실감이 많이 간다. 필자도 신입으로 취업 준비를 할 때 몇몇 큰 회사에 이력서를 넣었지만 번번히 서류부터 낙방 되는 곳도 있었다. 필자가 원하는 직무로 넣기만 하면 큰 회사는 다 떨어지고... 첫 회사에 들어가긴 했지만 보안 쪽에서도 그렇게까지 원하는 일도 아니었고.. 그래서 큰 맘 먹고 다니던 회사를 퇴사하고 소기업으로 이직했다. 그나마 전에 보안 교육 듣고 만들어놓은 포트폴리오들이 있어서 면접을 볼 기회가 주어졌고 합격할 수 있었다. 드디어 원하는 직무를 해볼 기회가 부여된 것이다.. 공감수 2 댓글수 0 2022. 12. 30.
두번째 연간 프로젝트도 마무리 하며... 큰 회사로 이직을 한 후 현 회사에서 두번째 연간 프로젝트도 마무리하게 되었다. 뭔가 이번엔 상당히 많이 아쉬웠다. 같이 프로젝트 한 사람들하고 정도 많이 들고 손발이 잘 맞아서 어떤 일을 하더라도 일사천리로 다 처리하다보니 분위기도 워낙 좋았다. 또 서로 비슷한 연령대다 보니 더 그런거 같다. 연간 프로젝트가 끝나다보면 항상 생각이 드는건 이렇게 잘 맞는 사람들과 계속 일을 같이 하면 좋은데.... 프로젝트의 특성 상 그 사람들과 계속해서 같이 못한다는 건 늘 아쉬웠다. 다음 프로젝트에서는 또 어떤 사람을 만나게 될 지 모르고... 이런 점들이 컨설팅의 장점이 될 수도 있지만 단점이라고 말할 수 있겠다. 모의해킹을 시작하고 어언듯 벌써 4년이 조금 넘는 시간이 흘렀다. 이번 두번째 연간 프로젝트가 필자.. 공감수 2 댓글수 0 2022. 12. 18.
두번째 프로젝트도 막바지에 이르며.... 이직을 하고 나서 벌써 두번째 장기 프로젝트도 막바지를 향해 달려가고 있다. 전 회사에서도 대기업, 공공기관 위주로 다니긴 했었지만 대부분 단기 사업이어서 간접적으로만 경험을 했는데 이직한 회사에선 연간 프로젝트 위주로 계속 금융권, 대기업으로 가게 되었다. 연간 프로젝트를 하다 보니 그 회사에 대한 문화, 조직 특성 등을 알게 된 점, 체계적인 프로세스 등에 대해 많이 알게 되었다. 또한 좋은 환경에서만 근무하고 워라벨도 확실히 보장이 되니 만족하면서 했다. 지금 하고 있는 프로젝트도 쉽지 않은 프로젝트였다. 모의해킹 대상들도 단순히 기술적인 부분만 잘하고 안다고 해서 하는 것도 아니었다. 그 시스템의 구성도 등도 읽고 파악할 줄 알아야 되고 절대로 쉽게 할 수 있지 않은 프로젝트였다. 필자도 느꼈던건.. 공감수 1 댓글수 0 2022. 8. 30.
IT 분야는 스스로 공부할 줄 알아야 한다. 최근엔 4차 산업 혁명이라고 해서 IT 분야가 많이 뜨고 있는 추세다. 관련 교육 학원들도 많고 교육들도 많고... 확실히 옛날보단 환경이 많이 좋아졌음을 느낀다. 또한 IT 분야의 환경, 처우 등도 많이 개선되고 있다. IT 하면 야근, 박봉 등등 안좋은 인식이 많았는데 필자도 계속 보안쪽 일을 하고 있지만 전혀 그렇지가 않았다. 요즘은 회사마다 다르긴 하지만 연봉도 많이 올려주고 있고 연봉이 조금 적으면 워라벨이라도 잘 챙겨주려고 노력하는 곳도 많다. 물론 워라벨, 연봉 둘 다 챙기면 참 좋겠지만 균형추 맞추기는 그렇게 쉬운건 아니었다. 하지만 이렇게라도 개선 되고 있어 IT 분야에 와서 종사한 건 괜찮은 선택이었다. 필자가 하고 싶은 일이었기에도 더 그런거 같다. 취업도 그렇게 쉽게 되진 않았었지만.. 공감수 1 댓글수 0 2022. 5. 27.
2021년에 세웠었던 목표를 돌아보며.. 2021년도 3달밖에 남지 않았다. 이번년에도 많은 일들이 있었다. 이직을 하고 금융권 프로젝트에 들어가고 대학원을 졸업하고... 이것만 해도 8월 안으로 있었던 일들이다. 그 중에도 2021년에 세웠었던 목표 중 하나는 이직이었다. 작은 회사에만 있다보니 큰 게 잘 보이지 않았고 너무 많은 걸 요구해서 전문성도 떨어진다는 생각도 많이 들어 더 늦기 전에 이직을 해야겠다고 생각했다. 그래서 뭔가 반드시 해야 겠다는 목표를 하나 잡으니 공부도 잘되고 이직 시도는 처음해보는거라 이것도 모르는거 투성이었지만 준비하고 하다보니 점차 방향성이 보이기 시작했다. 그렇게 힘들게 준비하고 알아보고 모두 나 혼자 해야 되는 일이었지만 열심히 한 결과 내가 생각하고 가고 싶었던 회사에 합격 통보를 받게 되었다. 그 때 이.. 공감수 1 댓글수 0 2021. 9. 21.
모의해킹 파트를 선택한 계기, 좋았던 점 나도 모의해킹이라는 직무를 처음 알게 되었던건 대학교 4학년때였다. 전에는 웹 개발 공부를 조금 했었지만 왠지 모르게 모의해킹이라는 파트를 알게된 후부터 이쪽으로 마음이 끌렸었다. 솔직히 말하면 이름도 좀 멋있어보였고 뭔가 다른 직업에 비해 독특하다고 생각했다. 그 이후 계속 모의해킹이라는 직업에 대해 찾아보며 정보를 수집했다. 이 파트는 제일 특이했던게 왠만하면 본사 근무가 없고 대부분 고객사에 파견을 다니며 업무를 한다는 것이었다. 개인적으로 터치 받고 억제 받는걸 싫어하는 성격이라 왠지 나하고 잘 맞을거 같다는 생각도 했었다. 그래서 뒤도 안돌아보고 모의해킹 공부를 하겠다고 다짐을 했던 계기이기도 하다. 처음엔 아무 것도 모르고 어떻게 공부해야될지 조차도 몰라 엄청 고생했었다. 뭐부터 해야 되는건지.. 공감수 3 댓글수 0 2021. 9. 19.
코딩 열풍에 대한 고찰 이 글은 지극히 필자의 주관적인 생각이니 참고했으면 한다. 요즘 코로나로 인해 세계 경기도 어렵고 우리나라 사정도 정말 어려운 시기다. 97년 IMF 보다 더 어렵다고 하니... 걱정이 이만저만은 아니다. 대학교 전공 중 가장 취업이 잘된다는 일명 전화기도 위태롭다고 한다. 그나마 IT 업종은 지금도 대기업이나 공공기관 쪽에서도 계속 채용을 하고 있어 IT 업종으로 전환하려는 사람들도 심심치 않게 많이 볼 수 있었다. 그래서 IT 관련 학원으로도 많이 몰리는 것 같다. 필자도 학원을 다니면서 공부를 했었지만 절대 쉽지 않았다. 대학교 때 했었던 전공을 다 버리고 IT로 전향을 했을 땐 어떻게 보면 모험이었다. 잘되면 좋겠지만 안될 수도 있는 거고... 전향을 하기 전에 정말로 고민이 많았었다. 게다가 C.. 공감수 1 댓글수 0 2021. 7. 25.
야간 대학원 진학 2018년 여름, 1994년 이후 제일 덥다던 해에 대학원 면접을 보러 학교를 방문했었다. 워낙 더웠던 해라 땀이 많은 체질이 아닌데도 많은 땀을 흘리며 갔던 기억이 난다. 난 인맥도 정보도 아무것도 없는 상태에서 대학원 면접을 봤지만 그 당시에 믿고 달려들었던건 보안쪽으로 더 공부해보고 싶다는 의지 하나였었다. 교수님들과 면접을 보게 되었고 진학 동기, 지금까지 어떤걸 공부했고 논문 써본 경험 있는지, 프로젝트 같은거 하는거 있는지 등을 물어보셨다. 그 땐 보안에 대해 이것저것 많이 해보고 있었던 상태라 생각했던것보다 수월하게 대답을 할 수 있었다. 며칠 뒤 합격 통보를 받았고 내가 원해서 간 만큼 정말 열심히 해야 겠다라는 생각 밖엔 안들었다. 지금 생각해봐도 무슨 패기였는진 모르겠지만 아무런 정보도.. 공감수 4 댓글수 0 2021. 5. 8.
이직 그 후... 작년 12월 말 이직에 성공한 후 열흘 정도 쉬었다가 입사했다. 입사 후에도 사내 교육 및 여러가지 일들로 인해 계속 바쁘게 보냈다. 다행히 하는 일은 기존에 있는 회사랑 동일해서 무리 없이 적응해갈 수 있었다. 그것만으로도 얼마나 다행인지.... 입사하고 바로 지방쪽 모의해킹 프로젝트를 갔다. 지방도 여러번 다녀봐서 큰 무리는 없었지만 전 회사와 차이점이 있다면 팀 단위로 들어가서 업무를 수행한다는 것이었다. 전 회사에선 워낙에 혼자만 다녀서 한편으론 외로움도 있기는 했다. 하지만 여기선 팀 단위로 들어가서 다행이다 싶었지만 또 어떤 사람들을 만나고 프로젝트 환경은 어떨지 등 또 하나의 걱정이 들었었다. 막상 들어가보니 프로젝트 환경도 좋고 무엇보다 사람들이 좋았던게 가장 다행이었다. 회사가 끝나면 밥.. 공감수 3 댓글수 0 2021. 3. 6.
이직 성공 후기 2020년 12월 말, 이직에 성공했다. 기존에 있는 회사에서도 하는 업무는 만족스럽고 좋았지만 주로 단기, 중기 사업들을 위주로 하다 보니 모의해킹 레퍼런스는 잘 쌓여가지만 뭔가 불안했다. 경력 3년차에 접어들고 있고 분명 1년 이상 되는 장기 사업도 경험해봐야 하는데.... 현재 회사에선 그런 프로젝트를 할 기회가 적어 장기 사업을 해보고도 싶기도 하고 이것저것 좀 더 다양하게 경험해보고 싶어 이직을 결심하였다. 전엔 보안관제에서 모의해킹으로 이직을 하긴 했지만 그때는 말그대로 "중고 신입"이었고 경력직 이직은 처음 해봤다. 그래서 정보도 많이 없고 어떻게 해야 하나 많이 고민했던 것 같다. 이력서를 작성하고 그동안 했던 프로젝트 경력 프로필을 만들면서 "이렇게 하는게 맞나?" 이 말만 계속 되뇌였다.. 공감수 5 댓글수 4 2021. 1. 1.
2020년 회고록 2020년 한해도 저물어가고 있다. 코로나로 인해 모두가 힘든 시기를 겪고 있고 모의해킹쪽도 프로젝트 일정이 밀리고 엉켜서 하반기로 많이 밀렸다. 얼른 코로나가 극복되었으면 좋겠는데... 생각 외로 오래가고 있는 것 같다. 자유도 많이 잃어버리고 얼른 다시 일상으로 돌아갔으면 하는 바램이다. 2020년 한 해를 돌아보면 정말 열심히 살았다고 말할 수 있을 것 같다. 내가 하고 싶었고 관심이 있었던 모의해킹 업무였던 만큼 내 힘이 닿는데까지 열심히 했다. 역시 단순히 돈만 보고 쫓아가는게 아닌 내가 정말 하고 싶은 일이 어떤 것인지 다시 생각하고 선택했던 것이 주효했던 한 해였다. 열심히 돌아다니고 많은 고객사를 방문해보면서 내 자신을 한단계 더 업그레이드 시켰다. 고객을 대하는 방법, 모의해킹 기술들, .. 공감수 1 댓글수 0 2020. 12. 15.
케이쉴드주니어 FAQ 요즘 케이쉴드주니어 모집 설명회 및 4기 모집이 한창입니다. 현재 저는 케이쉴드주니어 기술팀 팀장을 맡고 있습니다. 케이쉴드주니어 설명회 및 지인들에게 받았던 질문들에 대한 답변을 써봅니다. 1. 선발 기준, 우대요건이 있는지 궁금합니다. -> 과정별로 다르지만 보안 동아리 경험, 관련학과, 자격증(정보처리기사, 정보보안기사), 관련 프로젝트 경험 등이 선발 우대 요건으로 들어갑니다. 2. BOB 수료생은 지원 가능한가요? -> 지원 가능하며 BOB, 케이쉴드주니어 2개 동시 지원은 불가합니다. 3. 3학년은 지원이 가능한가요? -> 시간이 허락된다면 지원이 가능하지만 당장 취업할 수 있는 인원을 좀 더 우선시 고려해서 선발합니다. 하지만 절대적인 것은 아니며 1기에서도 재학중인 3학년 학생들도 있었습니.. 공감수 2 댓글수 16 2020. 1. 28.

반응형

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.