질문 상세 보기
Q 보안 쪽 모의 해킹쪽으로 가고싶습니다만 갈피를 못 잡겠습니다.
현재 26살이고, 정보 보안직, 그중에서도 모의 해킹을 주력으로 가고 싶어하는 학생입니다.
아직 대학 졸업을 못했고 4학년 2학기입니다.
먼저 현재까지 한 것들입니다.
현재 자격증으로는 IT 관련이라면 ITQ아래한글, ITQ파워포인트, 정보처리기사 정도가 있습니다.
정보처리기사는 4학년이 되자마자 정보처리기사 자격이 되서 며칠 전에 최종 합격해서 딴 상태입니다.
지금은 정보보안기사와 컴퓨터활용능력 2급을 준비하고 있습니다.
대회는 대구 구청 아이디어 발명 대회에서 은상 정도가 있습니다
언어로는 토익 700점대와 JLPT n3 정도가 있습니다
공부한 내역으로는 RSA나 MD5 와 같은 암호학, JWT을 사용한 회원가입 구현 같은 간단한 것들과,
워게임이나 Metasploit를 사용한 모의해킹 맛보기(백도어 공격, Nessus를 사용한 스캐닝, John the ripper 를 사용한 패스워드 크래킹 등)정도를 아는 수준입니다.
여기까지가 스펙이라면 스펙인데,
아무리 생각해도 `모의해킹`이라 하면 전부 해킹대회 상이라던가 인턴 경험이라던가 여러가지 저에 비해 엄청난 실력과 경험이 있을거라 생각이 듭니다..
지금 제가 하는 건 정보보안기사를 따기 위해 공부를 하고 있는데 이건 취직 이전까지 따기엔 많이 어렵다는 생각도 들고요..
제가 어떤 방향으로 더 공부를 해야하는지, 어떻게 목표를 잡아야하는지도 오로지 독학에 조언을 들을 사람도 없어 너무 중구난방으로 공부하는 것 같기도 해서 어떻게 갈피를 잡아야할지, 제가 제대로 하고 있는건지, 자격증이 아닌 어떤 추가적인 공부를 해야할지를 조언 해주셨으면 좋겠습니다.
-
개인적인 의견으로는 보안쪽이면 CISCO 관련 다양한 자격증중 하나는 중견기업이상이면 거의 필수이고, 그밖에 좀 더 경쟁력을 갖고 싶다면, 개인정보분야의 자격증도 준비하셔서 취득하는게 낫지 않을까 합니다.
2022-09-08 작성 -
itq는 있으나마나이고 그나마 처리기사라도 있는게 다행인데 QA 라도 괜찮으면 경험 쌓으면서 자격증 따면서 포폴 쌓고 다른 업무로 이직하면서 관제나 연구쪽으로 가면 될꺼같네요
2022-09-08 작성
