기아 Service Security Engineer(26 하반기 신입) 자기소개서

1. 기아와 지원직무에 어떻게 기여할 수 있는지, 본인의 경험 및 보유 역량을 중심으로 서술해 주십시오.

제가 기아의 Service Security Engineer 직무에 기여할 수 있는 가장 큰 역량은 보안을 서비스 출시 이후에 확인하는 검사항목이 아니라 설계와 개발 단계부터 함께 만들어야 하는 품질로 바라보는 관점입니다. 저는 보안의 목적이 취약점 개수를 줄이는 것에만 있다고 생각하지 않습니다. 사용자가 안심하고 서비스를 이용할 수 있게 만들면서도 개발팀이 지속적으로 서비스를 개선할 수 있도록 현실적인 보안기준을 만드는 것이 중요하다고 생각합니다. 아무리 강력한 보안정책이라도 서비스 구조와 맞지 않아 개발자가 우회하게 된다면 좋은 보안이라고 보기 어렵고, 반대로 편의성과 일정만 고려해 중요한 위험을 방치한다면 서비스의 신뢰를 지킬 수 없습니다. 저는 이 두 영역 사이에서 실제로 작동하는 해결책을 만드는 보안 엔지니어가 되고 싶습니다.

서비스 개발 프로젝트를 수행하면서 가장 크게 배운 것은 보안문제는 대부분 한 번의 실수보다 여러 작은 가정이 겹칠 때 발생한다는 점이었습니다. 처음에는 로그인 기능이나 데이터베이스처럼 눈에 띄…