|
|
|
|
|
 |
저는 보안을 기술의 문제가 아니라 운영의 문제로 보는 사람입니다.
제가 정의하는 보안기획은 세가 지입니다.
보안은 멋있는 기능이 아니라"멈추지 않는 신뢰"를 만드는 일입니다.
3단계는 증거보전입니다.
KPI 운영입니다.
공급망 보안은 "협력사를 믿지 말자"가 아니라 "검증 가능하게 만들자 "입니다.
3순위는 통신보안입니다.
저는 보안을 기술의 문제가 아니라 운영시스템으로 설계하는 기획형 보안지원자입니다.
|
|
|
 |
티머니 IT보안 기획팀 신입면접 질문 기출, 1분 스피치, 2025 면접족보
티머니 IT보안 기획팀에 지원한 이유와, 보안을 기획관점에서 정의해 보세요
마지막으로 티머니가 당신을 뽑아야 하는 이유를 한 문장으로 말해보세요
리스크를 측정 가능한 항목으로 분해해 우선순위를 세우는 일.둘째, 개발·운영 프로세스에 보안을 끼워 넣어 사람이 실수해도 사고로 번지지 않게 만드는 일.셋째, 사고가 나도 피해를 제한하고 빠르게 회복하는 체계를 갖추는 일입니다.
개인정보 및 결제 관련 데이터 유출입니다.
인증, 권한, 결제 트랜잭션, 개인정보 접근은 속도보다 안전이 우선입니다.
경보는 단계화하겠습니다.
1단계는 탐지와 분류입니다.
2단계는 확산 차단입니다.
5단계는 복구와 재발방지입니다.
취약점 관리는 발견보다 "처리 완료"가 중요합니다.
공급망 보안은 "협력사를 믿지 말자"가 아니라 "검증 가능하게 만들자 "입니다.
보안 요구사항, 로그제공, 취약점 조치 SLA, 권한관리, 데이터 취급 범위를 계약에 명시해야 합니다.
1순위는 계정 탈취방지입니다.
강력한 인증 옵션, 비정상 로그인 탐지, 민감행위에 대한 추가 인증, 안전한 비밀번호 정책과 기기변경 검증이 필요합니다.
2순위는 앱 무결성입니다.
3순위는 통신보안입니다.
두 번째는 암호화 키 관리 부실입니다.
세 번째는 예외관리입니다.
네 번째는 성능 핑계로 통제가 무력화되는 경우입니다.
저는 현업이 지키기 쉬운 규정을 만들되, 핵심 통제는 절대 흔들지 않는 방식으로 신뢰를 만들겠습니다.
제 목표는 보안팀이 열심히 하는 조직이 아니라, 조직 전체가 실수해도 사고로 번지지 않는 구조를 만드는 것입니다.
저는 보안을 규정이 아니라 운영시스템으로 설계해, 서비스 신뢰를 숫자와 루틴으로 지키는 기획형 보안 인재입니다.
신입의 강점은 습관이 굳지 않았다는 점과, 문서화·정리·자동화 같은 기본기를 빠르게 체계로 만들 수 있다는 점입니다.
예를 들어 취약점 조치 흐름을 티켓으로 표준화하고, 경보 발생 시 조치 책임과 단계별 행동을 플레이북으로 정리하며, 협력사 접근 권한과 기간을 표준템플릿으로 운영하게 만들겠습니다.
또 불편을 만든다면 그 불편이 막는 피해를 숫자로 설명할 수 있어야 합니다.
사고가 0인조직은 없습니다.
그래서 중요한 것은 사고를 숨기지 않고, 피해를 제한하고, 재발을 막는 조직역량입니다.
다만 책임을 "혼자 뒤집어쓰는 것"으로 이해하지 않고, 조직이 책임질 수 있게 프로세스를 만들겠습니다.
저는 "보안의 의미가 가장 무거운 곳"을 선택합니다. |
 |
보안, 이다, 운영, 권한, 인증, 만들다, 사고, 데이터, 체계, 접근, 설계, 결제, 통제, 기획, 조치, 어떻다, 피해, 이벤트, 서비스, 관리 |
|
|
|
|
|
|
 |
|
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
2026.02.19
8페이지
