흥국화재해상보험 IT 정보보호-정보보호(보안) 자기소개서

1. 본인이 IT 보안 분야에서 경험하거나 수행했던 업무 중 가장 의미 있었던 사례를 구체적으로 서술하시오.

수행했던 가장 의미 있었던 정보보호 업무는 회사 내부 시스템의 취약점 분석 및 보완 작업입니다. 아이디어 도출부터 실행까지 전 과정을 주도하며 기업의 핵심 자산을 지키기 위해 노력했던 경험입니다. 당시 회사는 고객 정보 및 재무 데이터를 관리하는 중요 시스템을 운영하고 있었으며, 내부 보안 수준이 어느 정도 유지되고 있었지만 지속적인 위협에 대비해야 했습니다. 이에 따라 먼저 기존 시스템의 보안 정책과 운영 방식을 점검하였으며, 외부 보안 전문가와 협력하여 시스템 취약점 진단을 진행하였습니다. 진단 결과 여러 미흡한 부분이 발견되었으며, 특히 중요한 데이터에 접근하는 내부 관리자 계정의 권한 관리 미흡, 오래된 소프트웨어와 보안 패치 미적용, 그리고 사업 부서와 개발 부서 간의 보안 규정 차이에서 기인하는 위험이 드러났습니다. 이러한 취약점을 해결하기 위해 단계별로 개선 방안을 마련하였으며, 관리 권한 체계의 재설계와 최소 권한 원칙을 적용하였습니다. 또한, 정기적인 보안 패치 및 업데이트 절차를 마련하고, 내…