이곳에서 저의 진로에 대해 고찰합니다.
취업 기준
| 우선순위 | 내용 |
|---|---|
HIGH |
연봉, 함께 일하는 사람 |
LOW |
워라밸, 자율성 |
목표 회사
- 삼성SDS
- SK쉴더스
- 안랩
지원 공고
-
공고 1 보안/네트워크 솔루션 개발 및 유지관리 -
공고 2 자사 보안솔루션 관리 웹 및 시스템 연동 개발 -
공고 3 정보 보안 운영 관리 엔지니어 -
공고 4 보안 솔루션 자체 개발 및 판매 -
공고 5 정보시스템 기술적 취약점 분석
필요 역량
1️⃣ Java + Spring Boot
- REST API 1개 만들기 (GET/POST)
- DB 연결 (MySQL)
2️⃣ 리눅스 서버 경험
- SSH 접속
- 로그 확인 (
/var/log) - 프로세스 관리 (
ps,top)
3️⃣ 보안 로그 분석 + 관제 이해
- 로그인 실패 로그 반복 탐지
- 특정 IP에서 이상 요청 찾기
- 예) 같은 IP에서 반복 로그인 실패 → 공격 의심 판단
4️⃣ 웹 취약점 실습
- SQL Injection
- XSS
- 파일 업로드 취약점
- DVWA 직접 실습 경험 필수
5️⃣ Python / Bash 업무 자동화
- 로그 파일 읽고 특정 문자열 찾기
- 반복 작업 자동화
할 일
보안 + 개발 포트폴리오
- Spring Boot로 로그인 기능 구현
- 취약하게 구현 (SQL Injection 가능하게)
- 공격 실행
- 로그 분석