본문/내용
1. 현대오토에버의 해당 직무에 지원한 이유와 앞으로 현대오토에버에서 키워 나갈 커리어 계획을 작성해주시기 바랍니다.
제가 보안에 가장 큰 매력을 느낀 이유는 정상적으로 작동하는 시스템을 다른 관점에서 다시 바라볼 수 있기 때문입니다. 개발자는 사용자가 의도된 방식으로 서비스를 이용할 때 기능이 정상적으로 작동하도록 만듭니다. 반면 보안 담당자는 사용자가 의도하지 않은 순서로 기능을 호출하거나, 입력값을 변형하거나, 권한의 경계를 넘어서는 상황까지 생각해야 합니다. 저는 웹 서비스를 직접 개발하고 테스트하는 과정에서 ‘정상 동작한다’와 ‘안전하다’는 전혀 다른 기준이라는 사실을 경험했고, 그 차이를 파고드는 과정에서 Service Security Engineer라는 진로를 구체적으로 선택하게 됐습니다.
보안에 관심을 갖게 된 계기는 팀 프로젝트에서 사용자 권한에 따라 데이터를 조회하는 API를 구현했던 경험입니다. 일반 사용자는 자신의 정보만 조회하고 관리자는 전체 데이터를 조회하도록 기능을 분리했고, 화면에서도 권한에 따라 메뉴가 다르게 보이도록 만들었습니다. 정상적인 사용 흐름에서는 문제가 없었습니다. 그러나 직접 API…