[면접 합격 자료] 야놀자 Security Auditor ITGC 우수 예문 질문 및 답변

1.본인의 성격의 장단점에 대해 말씀해 주세요.

저의 성격의 강점은 체계적이고 분석적인 사고와 높은 책임감입니다. 다양한 보안 감사 프로젝트를 진행하며 얻은 구체적 수치로 땀 흘려 확인하는 습관이 있습니다. 예를 들어 ITGC 영역의 테스트를 수행할 때 업무 프로세스의 리스크를 5가지 범주로 나누고, 각 범주마다 3단계 점검 체크리스트를 적용했습니다. 초기 제시된 정책과 실제 운영 간 차이를 12가지 KPI로 측정했고, 그중 차이가 큰 항목은 자동화 도구로 재현 가능한 시나리오로 변환하여 재점검했습니다. 그 결과 보완 항목의 재오픈률을 기존 22%에서 9%로 감소시켰고, 주요 이슈의 재발률은 4%대까지 낮아졌습니다.

단점으로는 한 번에 여러 프로젝트를 동시에 관리할 때 세부 확인이 누락될 위험이 있어 일정 관리와 커뮤니케이션을 강화하고 있습니다. 이를 보완하기 위해 프로젝트 시작 시 리스크 기반 우선순위를 정하고, 2주 단위로 이슈 로그를 공유합니다. 팀 내에서 의사결정이 필요할 때는 데이터 중심의 근거를 우선 제시하고, 불일치 시에는 근거를 재검증하는 절차를 고정화했습니다. 실무에서 가장 도움이 된 사례는 대형 환경의 접근통제…