보안, 보안관제 관련 글 정리

보안

• 증시 훈풍에 IPO 추진하는 보안업계... 과연 투자 매력 있을까
  • 투자업계 : 보안업계 투자매력 없는 업종, 국내 보안시장 시장성에 한계
• 1912 - sds 보안전문가 인터뷰
  https://blogsabo.ahnlab.com/2619
  • 취약점 분석 전문가. 항상 유망직종이었다.
    공부가 끝이 없다. 시장이 커지는 것도 아니다.
• [ Q&A ] 화이트해커(정보보안 전문가)가 되기 위해 필요한 공부
  • 보안관제위한 공부
    • 네트워크 OS, 웹해킹 배우기
    • webhacking.kr 
    • OWASP10 항목 2016
• 해킹 및 정보보안 공부 방법, 공부 순서 정리 (생기초부터 최신 논문 읽는 방법까지)
  
  • 나동빈 유튜브
  • 해킹 = 개발
  • 끈기가 주요
  • 순차적인 공부순서
  • 언어 추천
    • python : 범용성이좋다
    • C/C++ : assembly와의 관련성 
  • 웹해킹 : HTML, JS 
    • OWASP 10, 행안부 시큐어코딩 가이드라인
    • PHP, JSP, Node js 
    • 웹해킹 연습 사이트 - wargame.kr
  • 네트워크 해킹 : 소켓 프로그래밍, OSI 7 layer
    • ARP spoofing(Pcap)  
    •  수학(정수론) -> RSA 
    • ->HTTPS
  • 시스템 : 컴퓨터 구조, 운영체제
    • BoF, Fuzzing, 메모리해킹/동적분석
    • 역어셈블러 ->  IDA pro-정적분석 / ghidra
    • 시스템 해킹 연습 사이트 - pwnable.kr
  • 해킹 방어 대회(CTF)
    • 영어, 기출문제, 깃허브
    • 기관(BOB, K-shield)
    • 동아리 단위로
  • 심화주제, 오픈소스
    • RFID, AI, anything else
    • Adversarial Example -> paper, top conference(S&P, security, ccs)

증시 훈풍에 IPO 추진하는 보안업계··· 과연 투자 매력 있을까

 

증시 훈풍에 IPO 추진하는 보안업계··· 과연 투자 매력 있을까

보안관제

• 1912 보안분석과 관제 - 커다란 변화가 다가오고 있다.
  https://www.boannews.com/media/view.asp?idx=85178

  • 관제업무는 계속 어려워진다. 클라우드로 옮겨가고 있다.

• 보안 관제 업무 취업을 위한 프로젝트 준비는 무엇일까
  https://www.youtube.com/watch?v=JFar9taqPzg&ab_channel=%EB%B3%B4%EC%95%88%ED%94%84%EB%A1%9C%EC%A0%9D%ED%8A%B8%5Bboanproject%5D

• 보안관제 소개
  http://www.igloosec.co.kr/ig/%EC%84%9C%EB%B9%84%EC%8A%A4_%EB%B3%B4%EC%95%88%EA%B4%80%EC%A0%9C_%EB%B3%B4%EC%95%88%EA%B4%80%EC%A0%9C%20%EC%86%8C%EA%B0%9C

• 보안관제 및 cert 에 대하여
  https://jdh5202.tistory.com/385

• 보안관제 직무에 대하여
  https://minjunkass.tistory.com/24

• [인터뷰] S사 정보보안관제 팀장님을 만나다.(솔직주의. 아무말이나 해도 괜찮겠습니까?) 취업 노하우 공개!
  https://www.youtube.com/watch?v=a8kQztzFZEw&ab_channel=%EB%B3%B4%EC%95%88%EC%9F%81%EC%9D%B4

• 보안관제 팀장 브런치
  https://brunch.co.kr/@luxurykwon#works

• 보안관제 개념 및 주요업무
  https://sungks.tistory.com/235

• 보안관제 Q/A
  https://rjswn0315.tistory.com/145

• 보안 직무 인터뷰
  https://www.jobkorea.co.kr/starter/interview/View/21016

• 2009 - 보안관제 커리어패스 질문
  https://www.jobkorea.co.kr/User/Qstn/AnswerWrite?qstnNo=22391

  • 정보처리 산업 기사 필요

  • 영어가 되면 CISSP 이나 CISA로 취득후 해외로 나가면 인정 받음

  • 보안 커리어패스 : 관제/운영-cert-컨설팅

  • 자격증공부,석사졸 . 관제 -> 컨설팅 및 해외사업 -> 공기업 정보보안 담당자

  • 글로벌 보안 규격
    해당 회사의 주요 해외 고객들이 인정하는 보안 규격을 알아보시고 이에 대한 사전 지식을 쌓아 두는게 개인에게는 유리합니다.

• 1903 - 보안관제 궁금증들
  https://rjswn0315.tistory.com/145

  • 취업준비시 네트워크 웹해킹 지식 겸비 필요

• 2001 - SIEM, SOAR? 보안관제 전망
  https://www.datanet.co.kr/news/articleView.html?idxno=141358

  • 자동화되어 업무부담 줄어들어

• 2003 -현직자 - 보안관제의 현실과 고증
  https://linuxiyka.tistory.com/entry/%ED%98%84%EC%8B%A4%EA%B3%A0%EB%87%8C-%EB%B3%B4%EC%95%88%EA%B4%80%EC%A0%9C%EC%82%AC%EC%9D%98-%ED%98%84%EC%8B%A4%EA%B3%BC-%EA%B3%A0%EC%A6%9D

  • 사이버 경비원 - 관제 절대 가지마라. 급여 낮다. 개발자 가라
    다른 분야는 상당한 실력이 있어야 하고 자리도 별로 없다. 대우도 안좋다.

SK 인포섹

• 인포섹 보안관제 소개
  https://m.blog.naver.com/skinfosec2000/221407240489

• 인포섹 현직자 리뷰 캐치
  https://www.catch.co.kr/Comp/ReviewInfo/146718

• 인포섹 근무환경 인디드
  https://kr.indeed.com/cmp/Sk%EC%9D%B8%ED%8F%AC%EC%84%B9/reviews?fcountry=ALL

• 인포섹 블라인드
  https://www.teamblind.com/kr/company/SK%EC%9D%B8%ED%8F%AC%EC%84%B9/review/0-QHFk9nj

  • 시적인 평 - 한줌의 연봉, 만인의 정거장
  • 좋은 평
    신입이 커리어쌓기 좋음, 보안사관학교, 기본테크트리 편하게 탈 수 있음, 워라밸 보장. 첫 회사로 좋음. 보안 실무 경험하기 좋고 배울 게 많다. 복지 좋음 . 본인 하기 나름 .징검다리, 거쳐가기 좋은 회사. 능력 키우기엔 최고
  • 중립적인 평
    파견회사 영향을 많이 받음 . 부서 바이 부서, 근무지 바이 근무지, 팀 바이 팀(워라밸 팀장에 달림) . 장단점이 명확. 눈에 띄지 않으면 중간은 간다(?). 열심히 하는 사람만 일이 많아짐
  • 나쁜 평
    연봉, 연봉인상률, 성과급, 실력자 줄퇴사 , 중소기업 보다 못함. 정없음. 꼰대문화. 앞길이 보장되지 않음, 고인물들 집합, . 금융쪽 프로젝트 워라밸 안좋음 승진 쉽지 않다. 중간급 계속 퇴사. 사원, 대리급 처우 미비