질문 상세 보기
Q 보안관제센터 보안분석팀
질문에 앞서 먼저, 저의 현 상황에 대해 먼저 소개 드리겠습니다.
- 전문 학사 취득 (학점 은행제를 통한, 내년 3~4 월에 학사학위 취득)
- 자격증 : 정보처리 산업기사, 네트워크 관리사 2급
- 경력 : OA사무기기 유지보수 업무 1년~
- 나이 : 24
- 준비중 : C++, Python, Java, Javascript, 각 종 보안 관련 skill 인강
1. 보안 분석팀의 분위기
2. 보안 분석팀 입사 시, 신입 초봉
3. 준비를 더 해야되는 것 들,
선배님들 부탁 드리겠습니다..
-
답변 1의 내용은 맞습니다. 상세하게 말씀드리면,
0. 환경 설명
- 이글루의 주사업은 관제(분석 포함), 컨설팅, 솔루션, 보안 SI 사업으로 나눌수 있고, 보안분석팀은 보안관제 이후 침해대응을 위한 스킬이 요구되는 포지션입니다.
- 대전지사의 경우 답변1과 같이 정보자원관리원의 규모가 가장 크지만, 대전/충남, 광주/전남 지역의 공공사업의 보안관제/운영 사업을 총괄 관리합니다.
- 보안관제/분석 업무의 스킬의 이해 : 1. 어플리케이션 보안은 전문가는 Web/was 개발언어의 취약점 점검, 모의해킹 2. 시스템은 각종 OS 취약점 점검, 로그분석, 보안장비 로그분석 및 보안설정, 포랜식 등의 지식이 필요
- 이직자님의 스킬은 자격, 스킬을 봤을 때 개발초급 엔지니어로 들어갑니다.
- 따라서 이직자님의 가능한 포지션은 현실적으로 보안관제팀에서 시작될 것으로 보입니다. 일정 수준 침해대응에 대한 실력이 쌓인 이후 보안분석, 침해대응팀, 컨설팅팀으로 참여가 가능할 것으로 보입니다.
- 하지만 분석팀으로 들어갈 가능성도 있습니다. 전문조직이 잘 관리되기 힘든 보안업무 특성이 있어, 정보자원관리원은 투입인력이 계속 부족합니다. 따라서 분석팀으로 무혈?입성이 가능할 수 있습니다.
그러면 질문으로 돌아가
1. 보안 분석팀의 분위기 : 어려운 환경에 잘 사는 친구들은 성격이 좋습니다. 자기 하기 나름인 건 맞습니다.
2. 보안분석팀 입사 시, 신입초봉 : 이글루가 원래는 호봉제를 하다, 연봉제를 적극적으로 사용합니다. 비교적 보안업계에서는 연봉이 높고, 안정적인 편입니다. 신입의 경우 2천 후반 대에서 시작될 것으로 보이는데, 보안업무 스킬로 어필할 부분이 없어, 협상의 여지가 없을 것으로 보입니다.
3. 준비를 더 해야하는 것들 : 현, 이직부터 해야하는 상황으로 보이는데요. 개발을 계속하고 싶다면, 현 이글루의 개발팀으로 접근했어야 하지 않나 싶은데요. 그쪽이 아니라면, 앞에서 언급한 엔지니어로서의 스킬, ISMS-P 등의 컨설팅 자격 준비 등이 있습니다.2021-02-16 수정 -
현재 분석경험이 어느정도인지 모르겠지만, 이글루 대전지사는 주 고객은 국가정보관리원입니다. 이곳의 분석인력은 최소 3년이상의 분석경험이 있어야 합니다. 그렇지 아니하면, 대부분 센터관제나 소속기관의 보안관제센터로 파견되어, 관제센터 소속되게 됩니다. 각 관제센터별로 케바케 입니다. 본인이 하기 나름입니다.
2019-07-15 작성
