[면접 합격 자료] 한국과학기술연구원 시스템보안 우수 예문 질문 및 답변

1.본인의 성격의 장단점에 대해 말씀해 주세요.

팀의 목표에 맞춰 신속하고 정확하게 일을 처리하는 편이고, 문제가 발생했을 때 원인을 파악하고 해결책을 제시하는 데 강점이 있습니다. 예를 들어 프로젝트 초기 단계에서 보안 요구사항을 명확히 정의하기 위해 이해관계자와의 면담을 6회에 걸쳐 진행했고, 그 결과 위험도 평가 매트릭스에서 고위험 항목을 15건에서 5건으로 감소시켰습니다. 또한 반복적인 작업을 자동화하는 능력이 있습니다. 배포 파이프라인의 보안 점검을 자동화하기 위해 CI 도구에 스크립트를 작성했고, 정적 분석 도구(SAST)와 동적 분석 도구(DAST) 연동을 통해 취약점 발견 시간을 평균 40% 단축했습니다. 구체적으로는 코드 커밋 시마다 SAST 결과를 PR에 자동으로 남기고, DAST는 배포 전 테스트 환경에서 24시간 이내에 실행하여 패치를 요청하는 프로세스를 구축했습니다. 이로 인해 보안 이슈로 인한 릴리스 지연이 기존 대비 35% 감소했고, 보안 댓글 응답 평균 시간이 2시간에서 45분으로 단축되었습니다. 또한 팀 내 지식 공유를 위해 월간 보안 워크숍을 6회 진행했고, 참여 팀원의 보안 인식 점수 평균이 12% 상승했습니다. 문제…