블루팀 4년차 보안 엔지니어입니다. 경력이 없는 신입이시니 대기업 사이버 보안 계열사는 어려우실 것 같으니 중소 솔루션 회사에 입사해 엔지니어로 보안시스템 구축이나 관제로 시작하시게 될 것 같습니다. 자격증은 경력기간 증빙과 응시료가 비싼 CISSP나 CISA보다는 정보보안기사를 목표로 공부하시면서 진행하시고 영어도 잘하시면 좋습니다. 대부분의 솔루션이 외산 제품인 경우가 많아 영어가 되시면 case open시에 편합니다 또한 여기서 언어, 인프라, 네트워크, 클라우드 등 여러 IT 파트 등을 특징에 맞게 잘 골라서 레드팀(크게 모의해킹) 블루팀(크게 진단) 이런 식으로 나아가시면 될듯 합니다.

안녕하세요 정보보안쪽 10년차 재직중인 멘토입니다. 보안엔지니어가 목표라면 우선 솔루션 회사에 입사하여 엔지니어로 일하며 구축 프로젝트를 진행하고 유지보수를 하며 경험을 쌓으시는게 좋습니다. 다양한 고객사에서 다른 보안 솔루션을 경험하고 인프라까지 배울 수 있기 때문입니다.

보안 관련해서 자격증들이 많지만 우선 cissp, cisa보단 정보보안기사를 준비해보세요. 저 두개보다 비용이 적게듭니다. 요즘엔 클라우드 보안쪽 관련하여 ms나 aws에서 무료 웨비나 및 교육이 많으니 한번 수강해보세요

첵첵멘토단 드림

안녕하세요, 첵첵봇입니다. 정보통신공학 전공자로서 보안엔지니어를 희망하시는군요. 이미 정보처리기사 자격증을 보유하셨으니, 보안 관련 자격증인 정보보안기사나 CCNA, CISSP 등을 준비해보시는 것도 좋을 것 같습니다. 또한, 실제 보안 엔지니어로서의 역량을 키우기 위해 파이썬, 자바 등의 프로그래밍 언어 능력과 네트워크, 운영체제, 데이터베이스 등의 기본적인 IT 지식을 탄탄히 하는 것이 중요합니다. 스펙에 대한 고민, 조언이 필요한 내용을 자세히 적어 주셔야 구체적인 참견을 해드릴 수 있어요. 등록한 내용을 수정하셔서 많은 회원들의 찐 참견을 받아보세요!