반응형
cert 보안관제 포렌식
보안관제 모니터링 cert 리버스엔지니어
시스템 보안/관제
애플리케이션 보안
침입탐지/방지/추적(CERT와 포렌식)
악성코드분석/탐지엔진개발
보안장비업체(시스코, EMC, IBM, 이글루, 정보인증 등 ...) : 주로 장비 개발과 컨설팅인데 시스템/네트워크 베이스의 지식이 필요하고 .. IDS/IPS/ESM, 방화벽, Anti-DDoS 등의 영역입니다. SW는 주로 JAVA베이스입니다.
보안관제업체(인젠, 인포섹 등 ...) : CERT, 모의해킹, 보안솔루션 제공이 주를 이루고 장비업체와 짝을 이루거나 단독 솔루션을 기업에 제공하면서 24시간 관제 서비스를 제공합니다.. SW는 역시 JAVA베이스입니다.
보안솔루션(잉카, 안랩, 바이러스체이서, 알약 등 ...) : 커널이나 OS등의 지식이 주로 필요하고, CERT보다는 포렌식이나 악성코드 분석이 많습니다.. 뭐 하는데 인지는 말 안해도 아실 것이고 ..엔진등 SW는 커널, WinAPI 이고 지원되는 애플리케이션별로 다양한 Interface를 제공하기 위해 여러 개발툴이 사용됩니다.
기타 애플리케이션 보안직군(애플리케이션 보안은 회사별로 양상이 다르기 때문에 애플리케이션별로 방향을 잡으셔야합니다..) : 애플리케이션 쪽에 대해서 조금 더 말씀드리자면 .. 컨텐츠 DRM 부터, 게임보안, 웹보안(모바일 포함) 등 입니다. 앞서 말씀드렸지만 회사별로 업무가 달라서 정확하게 말씀드리기 어려운 부분이 있습니다.
반응형