IT 정보보안 쪽으로 일하고 싶은데 뭐해야해요?

 

 

 

혹시 IT 정보보안으로 진로를 고민하고 계신가요? 

 

 

 

누가 정보보안에 일하고싶은사람이 말했다 

 

정보보안쪽으로 일하고 싶은데 뭐해야해요?

 

 

 

 

 

먼저 질문부터가 잘못됐다. 

 

 

 

왜냐면 정보보안에서도 꽤나 체계적으로 세분화가 되어있는데

저 질문에는 내가 요리 일 하고싶은데 뭐해야해요? 라고 묻는거랑 다를게 없다 

 

 

 

 

일단 필자가 해주고싶은말은 

(기본적으로) 

 

 다해야합니다

 

 

 

만약 어느정도 알고있다면 

위에 파란색 박스는 직무라고 보면되는데 이중에서 하나하나 

 

경험해보고   그중에서도 어떤 부분을 좋아 하냐고  묻고 싶습니다

 

그래서 어떤부분을 준비하고 싶냐고 대답해줄수가있어요 

 

 

 

 

 

 

예를 들어 자바, 파이썬, C 를 다 완벽하게 알고 있을 필요는없는데 

구조나 어느정도는 알고있어야해요 

 

JAVA를 하면 WEB 배울것이고 이 이전에는 HTML JAVAScript 등을 알아야하고 

또 가다보면 DB 로  그리고 더더더 연결되있기 때문에 다배워야한다고 말하고싶어요  

 

그래서  내가 보안을 배우고싶다면 (제대로 배우고 싶으면) 다배워야한다고 생각해요 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

내가

 

개발쪽으로 하고싶으면 시큐어 코딩에 보안제품을 개발해도되고 

 

디지털 범죄 분석 및 수집 하고싶으면 디지털 포렌식 

 

그외에  컨설팅 , 정보보안 관리 , 관제 , 솔루션, 서버보안  그외에도 여러분야가있어요 

 

 

 

 

 

그래서 

어느 부분에 더 관심이 가고 

재미있는지를 한번 전부 공부해보면서 선택 해보길 바래용 

 

 

 

 

 

 

 

 

보안 분석가(Security Analyst)

 

업무 내용: 보안 이벤트 및 알림을 분석하여 보안 위협을 감지하고 대응합니다.

특징: 시스템 로그 분석, 취약점 평가, 보안 정책 관리 등을 수행합니다.

 

 

 

 

 

 

 

 

 

보안 엔지니어(Security Engineer)

 

업무 내용: 시스템 및 네트워크 보안 인프라를 설계, 구현하고 유지보수합니다.

특징: 방화벽 설정, IDS/IPS 관리, 암호화 기술 구현 등이 주요 업무입니다.

 

 

 

 

 

 

 

 

보안 아키텍트(Security Architect)

 

업무 내용: 조직의 보안 아키텍처를 설계하고 구현하여 보안 정책 및 기술을 통합합니다.

특징: 시스템 및 네트워크 구조의 보안 강화, 보안 요구사항 정의 등이 중요합니다.

 

 

 

 

 

 

 

 

 

 

침해 사고 대응 전문가(Incident Responder)

 

업무 내용: 사이버 공격이 발생한 경우, 신속하게 대응하여 침해 사고를 조사하고 복구합니다.

특징: 사이버 공격 탐지, 침투 분석, 대응 계획 수립이 중요합니다.

 

 

 

 

 

 

 

 

 

 

 

보안 컨설턴트(Security Consultant)

 

업무 내용: 다양한 기업이나 기관에 대해 보안 상담 및 서비스를 제공합니다.

특징: 취약점 평가, 보안 교육, 정책 수립 지원 등이 포함됩니다.

 

 

 

 

 

 

 

 

 

 

보안 관제 분석가(Security Operations Analyst)

 

업무 내용: 실시간으로 보안 이벤트를 감지하고 대응하여 네트워크 및 시스템의 안전을 유지합니다.

특징: SIEM 시스템 관리, 보안 이벤트 모니터링, 즉각적인 대응 능력이 필요합니다.

 

 

 

 

 

 

 

 

 

 

 

펜테스터(Penetration Tester)

 

업무 내용: 시스템이나 애플리케이션의 보안 취약점을 찾아내고 평가합니다.

특징: 유무선 네트워크 해킹, 웹 애플리케이션 테스트 등을 수행하여 보안 강화를 지원합니다.

 

 

 

 

 

 

 

 

 

 

보안 교육 및 인식 전문가(Security Education and Awareness Specialist)

 

업무 내용: 조직 내에서 보안 인식을 높이기 위한 교육 및 훈련을 수행합니다.

특징: 직원들에게 보안 정책 및 프로시저에 대한 교육을 제공하고 사회 공학 공격에 대비합니다.

 

 

 

 

 

이 이외에 한개한개 상세하게 어떤 언어나 배워야하는게 있냐고 물어보면 

이번엔 직접 찾아서 한번 알아볼까요~?

 

 

 

그럼 20000~