정보보안 분야 취업/스펙 질문입니다!

안녕하세요 멘티님,

CVE 2건 발급과 버그바운티 실적을 이미 보유하고 있어 이미 잘 하고 계신 것 같습니다. 졸업 전까지 스펙을 더 보완하고 싶다면 학점을 올리는 것보단 정보보안기사 따시고 오픽 IH 이상 만드시는 게 정량 스펙에 좋을 것 같습니다. 포트폴리오의 보유기술 칸을 작성할 때는 툴 사용법을 아는 수준을 넘어 특정 취약점의 발생 원리를 소스 코드 레벨에서 설명하고, 직접 시나리오를 설계해 익스플로잇 및 대응 체계까지 제안할 수 있는 수준을 기준으로 잡으시면 됩니다. 기존 웹 보안 성과를 체계적인 기술 블로그나 상세 분석 보고서 형식의 포트폴리오로 시각화해보시면 어디든 충분히 합격하실 수 있습니다!

좋은 결과 있으시길 응원하겠습니다 :)

안녕하세요

실무에서 중요하게 생각하는건 직무 관련 경험입니다.

지금처럼 특정 활동/역량이 있어야 한다.. 로 접근하시는게 아닙니다.

어떤 활동을 해야 하는게 아니라, 그 직무와 관련된 경험을 어필하고 그걸보고 이 사람의 태도와 과정 및 경험을 보고 채용할지를 판단합니다.

신입 채용에서는 신입 지원자가 똑똑하고 대단해서 채용하는게 아닙니다.

경험을 보고 여기 와서도 잘할지를 판단합니다.

어느 정도 기술을 보유해야.. 가 아니고, 본인이 할 줄 알고 경험하신거면 쓰시면 됩니다.

뭘하셔도 사실 현직자 입장에선 그냥 대학생 경험이에요.

너무 잘 준비하고 계신 것 같아요. 실무에서 중요하게 생각하는 것은 기본기가 탄탄한지, 그리고 업을 이해하고 있는지 관련 프로젝트를 진행해봤는지를 중요하게 볼 것 같습니다.

멘티님, 안녕하세요. 멘토 치킨마요입니다.
해당 직무는 다행히 학점보다 실력 증명이 훨씬 더 중요한 분야예요. 현재 가진걸로도 학점 3.1을 충분히 덮을 수 있는 무기를 가진 거거든요. 이 바닥은 "실제로 뚫어봤냐"가 학벌이나 학점보다 먼저 보이니까 너무 위축되지 않아도 돼요.

멘티님, 안녕하세요. 멘토 치킨마요입니다.
학부연구생은 보통 논문 읽고 세미나에서 발표하고, 교수님 연구나 대학원생 연구를 보조하면서 데이터 전처리나 실험 코드 돌리는 일부터 시작해요. 처음부터 논문 1저자를 쓰는 경우는 드물고, 점차 작은 실험을 맡아가는 식이거든요. 그러니 지금 딥러닝을 완벽하게 구현할 줄 몰라도 컨택해도 괜찮아요.

오히려 모든 걸 다 준비하고 컨택하려다 타이밍 놓치는 경우가 더 많은 것 같아요. 데이터 분석이랑 전통 ML 경험이 있으면 베이스는 충분하고, 딥러닝은 들어가서 배우는 게 더 빠르거든요. 예를 들어 관심 연구실 논문 한두 편 읽고 "이 부분이 흥미로워서 참여하고 싶다"는 메일이면 충분히 설득력 있어요.

도메인이 과에 없다면 당연히 다른 과 교수님께 컨택하는 게 맞아요. 학부연구생은 같은 과여야 한다는 규칙은 없고, 연구 핏이 훨씬 더 중요하거든요. 차라리 제조 도메인이라도 방법론이 본인 관심사랑 맞으면 그쪽으로 가보는게 어떨까요? 도메인은 나중에 바꿔도 방법론 경험은 계속 남거든요.

안녕하세요 멘티님,

현재 활동만 보면 정보보안 직무 준비 방향은 꽤 좋은 편입니다. 특히 오픈소스 CVE 2건, HackerOne 버그바운티, 모의해킹 팀 경험, CTF는 학점보다 직무 역량을 더 직접적으로 보여줄 수 있는 소재입니다. 남은 기간에는 정보보안기사와 정보처리기사 실기 마무리, 어학 기본 점수 확보를 추천드립니다.

실무에서 보는 핵심은 취약점을 실제로 발견하고 재현했는지, 원인을 코드와 구조 관점에서 설명할 수 있는지, 대응 방안까지 제시할 수 있는지입니다. 포트폴리오는 CVE와 버그바운티를 중심으로 취약점 개요, 분석 과정, 재현 환경, 영향도, 패치 방향을 보고서처럼 정리하면 좋습니다.

보유기술은 단순히 강의를 들은 수준이 아니라 프로젝트나 분석에서 직접 사용했고 면접에서 질문받아도 원리와 한계를 설명할 수 있는 수준이면 기재하셔도 됩니다.

그 어려운 보안기사도 취득하셨고, 그 외에 모의해킹이나 보안동아리, 프로젝트 등 일관성있게 잘 경험을 쌓으신 것으로 보입니다. 자신감 가지고 취업 바로 준비하셔도 문제 없습니다. :) 

보유기술은 사실 숫자가 중요하기보다는 기업에서 요구하는 스택을 가지고 있느냐여서 해당 직무/기업에 맞게만 잘 작성하시면 됩니다.