DevSecOps, 보안 관제, 모의해킹을 기반으로 성장하는 정보보안 전문가를 꿈꾸고 있습니다.
보안은 혼자만의 영역이 아닌, 팀과 조직이 함께 만들어가는 가치라고 믿습니다.
새로운 보안 위협에 유연하게 대응하고, 팀원들과의 적극적인 협업을 통해 더 나은 보안 솔루션을 만들 수 있다고 생각합니다.
습득한 지식과 경험을 공유하며, 함께 성장하는 보안 문화를 만들어가고자 합니다.
Blue Team - 보안 운영:
- Wazuh SIEM 기반 보안 모니터링 구축
- Log Analyzer를 통한 로그 수집/분석
- IDS/IPS(Snort, Suricata) 구성 및 운영
- ModSecurity WAF 정책 최적화
- 실시간 보안 이벤트 모니터링/알림
Red Team - 모의해킹:
- OWASP Top 10 기반 웹 취약점 진단
- Burp Suite, Kali Linux 활용 침투 테스트
- 취약점 분석 및 보고서 작성
DevSecOps 환경 구축:
- Kind 기반 쿠버네티스 환경 구성
- Jenkins, SonarQube CI/CD 파이프라인
- 보안 취약점 자동 스캔 시스템 구현
- 취약점 실습용 웹 서버 구축
