와 이게 생겼네 ㅋㅋㅋ 보안, 해킹은 관심 있는 사람 없어?

여초인 인티에 프로그래밍 게시판이라니 감격 ㅋㅋㅋ 

경력 3년 정도 카카오페이 있다가 요즘 특금법으로 핫한 외국계 암호화폐거래소 보안책임자로 이직했슴 

개발은 인원이 엄청 많아지면서ㅜ레드오션ㅇ란 것에 반면 여기는 생각보다 엄청 블루오션 

진짜 취업이나 현황 현실적으로 잘 안다고 자부함 혹시 물어볼 거 있늠 사람 네카라쿠배나 순수개발쪽도 어느정도 ㅏㄹ 알아

[익인1]

개발자 레드오션..? 전혀아닌데

[글쓴이]

맞아 레드오션은 아니고 사람들이 많이 몰리고 있다ㅜ이정도

[익인2]

정처기나 정보기 취업때 도움된다고 생각해 ??

[글쓴이]

취업 어디로 할거냐에 따라 다르지만 전반적으로 도움되는 건 사실
일단 뭐가 됐든 따놓으면 이력서에 뭐 하나로도 쓸 수 있다는.점에서 좋은데
회사 입장에선 컨설팅사는 지식서비스 전문업체 신청할 때 기사, 산기 자격증 있는 인원 몇 명 이상 요구해서 그 부분이 있고 외 자격증은 회사입장에선 실무엔 0.001도 도움 안 됨다고 생각함
단 기사, 산기 외에도 CISSP CSO는 도움 ㅇㅈ

[익인3]

보안 해킹....꿈도 못꾸겠는걸요 ㄷㄷㄷㄷ 공부를 어떻게 해야할지 가늠도 안됩니다

[글쓴이]

CTF로 출발 진짜 현실적인 포트폴리오로 보안 스크립트 작성 추천

[익인4]

어떻게 공부시작했어? 나는 컴공인데 보안 해킹쪽 잘 안배우더라고 ㅠㅠㅠ

[글쓴이]

네트워크 + 서버하면서 시작했는데 솔직히 도움 1도 안 되다가 요즘은 최고책임자라 사내 모든 시스템 봐야해서 하길 잘했다ㅜ생각 중 그러다가 대학과정+bob가 도움 컸는 듯
하지만 뭐가됐듬 현업에서의 실무에는 레벨업 면에서 발끝에도 못 따라옴

[익인5]

스펙 보통 뭐로 쌓아서 들어갔어?? 자격증 제외

[글쓴이]

일단 다 알겠지만 경력이 깡패 뭐 아무리 준비해놓고 프로젝트해도 카카오페이 ISMS + 경력있늠 신입 못 따라오는 편이고 (회사에선 일간.자기들이 못하늠.걸 그 분야에서 해봣던 사람으로 똑같이 가려는 경향이 큼 국내라몀 더욱 그렇고 금융권이라서 더더욱 그런듯)

그 외에는 bob랑 프로젝트가 큰 듯

[익인5]

아 bob 했구나.. 주변에도 취약점이나 포렌식 쪽은 다 비오비 가는 것 같더라.. 근데 나는 시기를 좀 놓쳐서 내년 기수로 들어가기에는 좀 늦은 감이 있어서.. 걍 작은 회사에서 프로젝트 형식으로 굴렀던것도 경력으로 쳐주려나 ㅋㅋㅋㅋ 우선 고마워!

[글쓴이]

일단 n년차가 중요함 보안담당자를 놀는 건지 컨설턴트를 노리는 건지 모르겠지만 일단 컨설팅사 노리는 거면 여자는 가산점이 있는 편 업무강도는 빡센 편이고 솔직히 학부생일 때 '시기를 놓쳐서' '시간이 없어서' 만큼 흔힌 핑계늠.없다고 생각함 bob 생각 있으몀 시기릉 보지 말고 일담 신청하고 봐 학부생들은 여태 떨어진다 이런 걸 못 느껴봐서 내가 신청라면 그 분기에 간다 이렇게 생각하늠데 bob는 지원율 20대1기본 떨어지근 붙든 일단 신청하고 생각하늠 거 부터가 좋아 취약점은 특히나 경쟁이 빡세니까 다른 족으로 발표 준비 빡세게 하늠 거 추천
비오비는 만약 붙게돈다며 학부생 레벨에선 정말 유의미한 스펙이 될 거

[익인6]

카카오 본사나 카카오페이쪽 인센티브 많이 줘? 이직 생각하고 있는데 카카오쪽이 대부분 인센 짜다고 들어서…지금은 인센이 좀 있는편이라 괜히 연봉 올려서 옮겼는데 총보수는 비슷할까봐 고민돼가지구…연에 천단위 넘어? 그리고 거기도 자회사들마다 차이가 있을 것 같은데 본사랑 동일하거나 더 많은 연봉인 카카오계열 자회사가 어디어딘지 궁금해

[글쓴이]

많이 안 줌 그리고 뭐가됐든 상황에 다라 달라지는 건데 이건 몇가지 배경이야기가 있으 요즘은 블라인드 폭로로 많이 알려졌는데 카카오 의장라인은 한국IT경영진 중 역대급 이기주의로 유명함

카카오 다음 합병할 때 카카오 위기였고 보상을 원했던 크루원들에게 '고통을 나누자' 이래놓고 지금 문어발사업으로 조 대로 회사가 커졌는데도 사내정치 잘 한 라인 빼고는 보상 없음 심지어 그 보상조차 치졸하기 쨕이 없음

그리고 카카오뱅크나 카카오모빌리티 중에서도 카카오T쪽은 꽤 성과급 많이 받음 왜냐 말그대로 성과가 나오니까 매출이 크면 그만큼 사세도 좋아지고 여유가 생기는 만큼 많이 줘

난 카카오페이였는데 카카오페이가 이번에 8월 상장설이 좌절되서 만약 카카오페이가 예정대로 1분기 상장했으몀 그만큼 성과굽음 또 올라가지

직굼에 따라 다른 건 개발쪽은 많이 받을 수 있는데 그 외에 서비스와 관계도가 떨어지늠 직군들음 그만큼 성과급비율이 떨어져

[익인6]

자세하게 써줘서 고마워 나는 파이썬 개발이고 네이버쪽인데 자바/파이썬 쪽으로 이직하고싶거든 여기도 내부 사정은 치사하고 치졸한데 인센은 좀 주는 편이라 이직해서 몸값 올리고 싶은데 여기보다 인센 많이 주는데 찾기가 쉽지가 않아서…연봉 올라봐야 인센 삭제되면 그게 그거자너…글구 워낙 그쪽도 자회사가 많다보니 회사 선택 잘못했다가 오히려 더 열악한데 가게되는거 아닌가 해서 궁금했어 여기도 본사보다 연봉 더 쎈 자회사가 있고 구조 복잡하거든…확실히 자체적인 수익구조 있는 회사들이 인센도 쎄고 괜찮구나 나는 정확히 카카오페이 카카오뱅크쪽 관심있었어

[글쓴이]

일단 카카오페이는 개발자는 이제 채용계획 없늠 걸로 알고 있고 카카오뱅크가 역대급 기회가 있넜늠데 저번달에 주니어 개발자 규모채용했었거듬 지금도 하니 모르겠다 카뱅이나 카페이면 금융권 생각중이란건데 이직준비할 때 금융권 분위기나 기초지식을 많이 준비하면 좋음 다른 업계랑 다르게 금융권은 직군 전직을 하더라더 금융권내에서 하늠게 맘ㅎ고 뭐랄까 금융구ㅏㄴ 자체가 딱 금융궘끼리 뭐든 하려늠 게 있어서 당장 카카오뱅크 주니어 채용때도 가장 첫번째가 금융IT에 관심을 봤었어 참고해두면 좋음

[익인6]

나는 경영학 복수전공이라 동기중에 빅데이터 하는 사람도 많고 진짜 찐 은행다니는 사람이 많아가지고 이 부분은 확실하게 메리트 먹고 들어갈거 같아가지고 금융쪽 찾는거라 아마 지식쪽은 괜찮을 것 같아! 다만 진짜 금융계쪽 회사 아이티는 하도 회사분위기가 아이티 전문 회사랑은 다르게ㅎㅎ 갑갑하다고 해서 이쪽으로 찾고있어! 조언 고마워

[글쓴이]

6에게
금융권에 아늠 사람있다 이건 아무런 도움 안 돼 거의 하드카피 가능한 수준의 실무자 부장급을 알고 부탁을 할 수ㅜ있늠 정도라면 유의미한데 그런걸론 메리ㅋ트 안 돼 된다고 생각하면 단호하게 착각임 내가 말한 관심은 보안이라고 하더라더 금융보안이랑 일반보안이랑 기준이 다른 부분이.많음데.그ㅓㄴ 차이를안다거나 그런 금융보암 프로젝트라던가

만야구개발직군이라먐 AML KYC 같은 자금세탁방지 관련한 것들에.대해서 알고ㅠ있고 이런 걸 시스템 적인 전사로 개발해보고 싶다 혹은 비슷하게나마 룰셋을 만들더서ㅜ적용해봤다 그런 거

[익인6]

글쓴이에게
아니 지인이 많다가 메리트라는게 아니라ㅋㅋㅋㅋㅋㅋ내가 그만큼 보고 들은것과 따로 공부한게 있어서 그냥 딱 컴공만 전공한 사람들이랑 비교했을때 금융권 지원시 금융IT 지식면에서 부족한 측면은 없단 거였어 당연히 전문기술은 경력으로만 증명 가능한거 알어 나도 현직자고 지금 하는일도 금융쪽 개발이란다…

[글쓴이]

6에게
내가 말하고 싶은게 그 맥락인데 지인한테 보고 들은 수준으로는 메리트가 안 될 거란 말이야 당연히 지인 잇는 걸류 메리트 안 된다믐 건 익도 알고 있겠지 전문기술은 경력으로만 증명할 수 있늠 검 아니고 자금세탁방지 룰셋이나 금융권에서맘 적용되는 기준들 마진거래 이런 거에 대해서 어떰 경험들이 있으면 좋다늠 거

[글쓴이]

6에게
생각보다 금융은 훨씸 덜 갑갑할거야 금융마피아 카르텔 이런 건 훨씬 위 쪽 그들맘의 세계이야기고 임빅원 레벨에선 그냥 들어올 수만 있으면 꿀임

[익인7]

컴공 재학중인 학식인데 질문!
원래 꿈을 보안 쪽으로 잡고 컴공으로 온건데 커리큘럼에 보안관련된 강의는 거의 전무하더라고 이건 제대로 안알아본 내 불찰이겠지만.. 어쨌든 그래서 지금 개발자랑 보안 중에 어떤걸 진로로할지 고민중인데 해킹관련 지식이 없으니까 혼자 어떤식으로 공부해야될지에 대한 방향성?을 모르겠어 당연히 실무에 도움이 될만한 공부를 해야겠지만 검색해봐도 대부분 광고글이라서 공부를 어떤식으로 시작해야 좋을까?

[글쓴이]

꿈이 보안이든 전문개발자든 어차피 학부생 커리큘럼에 배운 건 쓸모 없음 물론 다른 사람도 있겠지만 내 기준으로는 쓸모 없는 수준이 아니라 걍 무의미수준이얐고 내가 만나본 많은 개발자분들 중 아직까진 한 명도 예외없었음 잘 알겠지맘 요즘은 고졸이나 학원출신 전직자 비율도 꽤 높음 그만큼 개발은 실무적인 프로젝트가 최고고 나도 개발자늠.아니지만 개인적으로 개발도 하고 배포 디비 다 해봣을 때 커리큘럼이 아니라 스스로 서비스 해보는 경험이 공부가 제일.됐음

본론으로 돌아와서 내 생각은 보안 전뭄가라도 걍 기본적으로 코딩은 당연히 할 줄 알아야한다고 생각했는데 현업가서 좀 깨졌다 컨설팅사 추약점점검만 전문으로 하는 팀 있았는데 개발엔 담 쌓았다고ㅠ자기입으로 말하늠 사람부터 코딩을 아예 할 줄 모르늠 사람도 있었음 맘약 그런 주정통 기준 수준의 취약점점검만 하늠 모의해킹 파트로 갈 거라면 그ㅐ 몰라도 됨 근데 그사람은 양원히 그 툴로 마유스만 달칵거리늠 직무수준에서 못 벗어말 거임 그 말인즉슨 자신의 몸값도 동결 년차에따른 연봉인상맘 있을듯 근데 대부분 그장도수준우머물어있늠 보안컴설턴트들도 많아

다음댓글에서 더이을게

[글쓴이]

보안 공부는 무조검 CTF로 시작하믄 걸 추천하고
개발 공부는 직접 만들고 싳음 걸 만들어보늠 걸 추천하늠데
그 어떰 것보다 회사라고 경력을 이기는 건 없음

보안과 개발중에 고민이라몀
난 예전엔 무조건 보안으로 밀었늠데 요즘은 좀 반대야 개발자는 실제로 회사가 필요로할 수 밖에 없고 스스로 ㅊ계적으로 레벨업할 수 있음 그리고 생각보다ㅜ개발이 재밌을 때도 있거 연봉은 대부붐 평균은 보장 업무강도는 낮은편이라

보안으로 간다면 사실 모의해킹만 있늠게 이니고 요즘 컴플라이언스라는 직군이 따로 있는데 이쪽으로도 꼭 고민해봤으면 함

[익인7]

우선 답변 고마워 역시 현직자라서 그런지 도움되는 정보가 엄청 많네
역시 실무가 답이겠지 내가 막연하게 학교에서 배우는거에 기대고 있었나봐
CTF는 따로 공부를 하고나서 시작 해야된다고 생각했는데 CTF로 공부를 시작하는 방법도 있구나
왜 사람들이 다 무작정 만들어보고 참여해보라고 하는지 이제 좀 와닿는것같애
진로선택을 너무 머리로만 재고 있었나봐 둘 다 경험해보고 결정해야겠어

[글쓴이]

코로나 땨문에 고용율은 반토막인데ㅜ안그래도 신입은 안 뽑고 심지어 반토막난 것 중 신입채용이ㅜ80%릉.차지하니 더욱 힘들지 어떤 스펙보다 경력이 좋다느므건 아는데 근데 또 첫회사가 중요해 아주 힘들고 막막하지맘 집에서 누워잇는.것보단 낫다는 건 또 이견이 없는 진실이라서 꼭 올바른 방향으오 준비 하고 공부하먄 좋겠음 더 진지하게 관심 갖고 이상한 조언음 구붐하거 가끔 이상한 소리 듣고 이상한 거에 시간 낭비하늠 사람들 맘ㅎ아

[익인7]

알겠어 조언 다 귀담아 듣고 쓰니 말대로 올바른 방향으로 공부해서 조만간 동종 업계에서 같이 할 수 있으면 좋겠다 정말 필요한 인력이 되고싶어

[익인8]

CTF는 하나도 못 푸는데도 무슨 도움이 되긴 할까ㅠㅠㅠㅠ 그리고 프로젝트라 하면 보통 뭘 하는 거야???

[글쓴이]

CTF 못 풀어도 웹, 앱 취약점 점검만 할 줄 알아도 그거 포트폴리오로 만들어서 지원하면 사실 그냥 뽑힐 수 있어 중소는
프로젝트는 모의 컨설팅이나 어떤 정보시스템 모의해킹 아니면 블라인드 테스트 해봤다 이런 것들
간단한 거라도 웹, 앱 취약점 점검하고 취약점 점검 보고서 깔끔하게 만들어서 넣으면 쉽게 붙어

[익인8]

취약점 점검 이거 하는 건 보통 하는 곳이 있어?? 아니면 내가 서버 만들어서 해야할까ㅠㅠ?

[글쓴이]

유명한 걸로는 hack.me 여기가 침투테스트 가상환경을 샌드박스 형태로 제공해 줌
dvwa도 유명한데 너무 90년대 기법이고
sourceforge.net 여기는 vm 가상이미지 파일까지 제공해줘
본인이 직접 만드는 것도 한번쯤 도움이 될 듯 그 mysql이랑 apache랑 php랑 3개 한 꺼번에 구축 버튼 하나로 해주는 거 있거든 그걸로 하면 어려운 것도 없어

[익인8]

헐 고마워!!

[삭제한 댓글]

(본인이 직접 삭제한 댓글입니다)

[글쓴이]

일단 bob는 회사나 취업 목적이 아니라 연구나 배우러가는 목적이기 때문에 기본적으로 의지랑 팀 플레이를 할 수 있는 사람인지를 가장 더 많이 봐 오히려 준비한 게 많다고 스펙이 많다고 자랑하듯 발표하는 사람이 반대로 떨어지는 경우가 많아 포너블 쪽은 어려울 수 있는데 포너블 트랙만 있는 건 아니니까 내가 많이 준비하고 공부에 의지가 있다는 걸 잘 어필하기만 하면 그게 가장 도움이 돼 나도 bob할 때는 뭔가 실력이 있었다 그런 케이스도 아니었고 발표 연습을 많이하면 티가 안 날 수가 없어 다들 발표하는 수준이 비슷하니까 지원해서 무조건 안 붙는다도 아니고 내가 어떻게 붙어도 아니고 무조건 붙어도 아니니까 일단 보이면 신청하고 준비하고 그렇게 해 봐 그리고 BOB만이 포폴은 아니고 하나의 경험이니까 공모전 같은 거 하나 준비해는 것도 좋고

[익인10]

고3익입니다 보안 쪽으로 나가고 싶으면 컴공 vs 사이버 보안전공 중에 후자가 당연히 더 괜찮을까요? 그리고 보안쪽은 석사이상으로 공부해야 된다는 말도 있던데 진짜인지 궁금해요ㅠㅠ

[익인11]

보안 쪽 생각하고 있는 대학생인데 글 너무 도움된다,,, 글 삭제하지 말아주라 고마워

[익인12]

보안 해킹 쪽은 뭘 공부하는거야? 어떤 프로그램 써??

[익인13]

1년전 글이긴 한데..혹시 sk쉴더스루키즈 교육은 어떻게 생각해??