KT IT보안 자기소개서

1. 본인의 IT 보안 관련 경험이나 지식을 구체적으로 기술해주세요.

여러 차례 기업에서 정보보안 담당자로 활동하며 다양한 보안 업무를 수행해왔습니다. 웹 애플리케이션 보안 분야에서 활동하며 OWASP 상위 10위 이내에 드는 취약점들을 분석하고 대응하는 작업을 진행하였습니다. 구체적으로는 SQL 인젝션, XSS, CSRF 등 흔히 발생하는 취약점들에 대해 정적 분석 도구와 동적 분석 도구를 활용하여 취약점을 찾았으며, 이에 대한 구체적 조치 방안을 수립하였습니다. 또한, 개발팀과 협력하여 보안 코딩 가이드라인을 마련하고 이를 적극적으로 적용하였으며, 코딩 시 취약점 예방을 위한 교육도 수행하였습니다. 이러한 활동은 서비스의 안정성을 높이고 고객 데이터 보호에 크게 기여하였습니다. 네트워크 보안 분야에서는 방화벽, 침입 탐지 시스템(IDS), 침입 방지 시스템(IPS) 등의 보안 장비를 도입하고 운영하는 과정을 경험하였습니다. 네트워크 구조를 정기적으로 점검하며 이상 트래픽을 신속히 탐지하고 차단하는 역할을 수행하였으며, 내부망에 대한 접근 통제 정책을 강화하여 외부 해킹 시도를 방지하였습니다. 이를 위해 네트워크 패킷 분석과 로그 …